skypename=margrett.renzulli8700
cred:
Len: 0x00000100
5E E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 
 32 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 
 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 
 35 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 
 C6 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 
 0C 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 
 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 
 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 
 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC 
 DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A 
 C5 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 
 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 
 0D 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 
 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 
 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 
 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 
 
remote_skypename=xot_parapet1parapet2parapet3
destip=118.160.182.213
destport=64735
xoteg_pubkey:
Len: 0x00000080
A3 29 D0 EF 06 80 FB B7 E8 56 BA D7 71 1D 4B 6B 
 A4 AB 97 AE 67 20 3D 56 09 0F C8 88 9A 7B 1B 84 
 62 55 F5 08 38 9B 7C 4B BD 07 58 2A 6D 06 B3 56 
 1B 34 56 D6 77 FE A8 70 18 40 87 2B 9A 67 D4 11 
 4B 76 20 67 AD 9C A5 A4 6B 7A A0 5A AE 20 D4 33 
 A1 37 39 D6 E5 19 A3 6B A3 34 0C 17 55 5B 7E 18 
 A4 14 50 58 09 51 DA E9 76 24 8E D1 24 6F A7 4E 
 A0 10 F7 08 B1 AF B6 70 B0 1F 1F FC F3 17 54 53 
 
xoteg_seckey:
Len: 0x00000080
0E D7 39 DA D3 E3 9D 81 AF CF 5B B5 46 E3 9C 3D 
 91 3F CE 4F 1D B0 30 04 08 54 F8 2F 7C A5 9F EE 
 1D A7 A5 DE F6 8F 25 F2 19 A2 76 61 7D 83 33 82 
 AC 7C C9 3D 3E B2 DA 0D 40 17 76 73 FF DA 5B CE 
 85 AD 9D 07 38 CF 0E 25 DC A2 B0 03 F3 32 67 00 
 AD 3C D6 D8 8C 27 38 CB F2 E0 A6 D2 27 8E AA 27 
 EE 30 90 84 AF 0D D9 57 25 40 BF 8A 4C E3 BA 60 
 E5 A7 9C 51 0C 0C 30 13 08 E4 73 9C 82 A9 96 B9 
 
CREDENTIALS:
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
CHAT_STRING: #margrett.renzulli8700/$xot_parapet1parapet2parapet3;4fea66013cdd0000
REMOTE_NAME: xot_parapet1parapet2parapet3
CHAT_PEERS: xot_parapet1parapet2parapet3 margrett.renzulli8700

MSG_TEXT: hi

Please visit our site here: www.site.org




Target node: 79.165.174.12
tcp2_talk_init called
result1:
Len: 0x00000026
C9 FA FE 06 83 3F 00 00 00 01 00 00 00 03 2F 03 
 05 72 BB 30 E1 9E F7 3C 7D 8A F3 08 D9 36 AF 94 
 F5 A2 2B E0 D1 CE 
send pkt2:
Len: 0x0000000E
1A 0D 10 08 CA 04 0D 0F 42 6A C6 22 A5 7B 
tcp2sock sock_comm2 tcp_talk_sock: 0x00000734
result2:
Len: 0x00000011
20 53 E6 0B DB 04 0D 0F 42 6A BB 73 4F D1 13 A6 
 FA 
00-03: 3A 0A 00 00
00-1F: 00 00 00 00
00-20: 69 1B 00 00
retsock main: 0x00000734
Relay node ip: 79.165.174.12:20638
Got connid: 0x00000A3A
Push request to target node ip: 118.160.182.213
packed42:
Len: 0x00000066
42 2D 40 71 AC 1F 3A 4F 27 DE 3B 56 64 2A B9 0E 
 F2 4D 59 C3 78 07 40 03 82 1E 06 61 E2 4E CA FA 
 C0 82 C2 85 6C B5 01 34 D9 D5 1C 2C 3E 17 67 31 
 D0 EE 98 2E A0 4B 35 A4 53 94 53 F2 01 A5 E6 8F 
 48 FF 32 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 
 84 48 4E 55 DF E8 F7 94 0C AE A5 4F 9E 50 33 50 
 82 48 F9 F9 A4 59 
00-00: 02 00 00 00
04-01: 15 bytes
0000: A0 4B 35 A4 53 94 53 F2 01 A5 E6 8F 48 FF 32    | .K5.S.S.....H.2  |
00-02: 43 00 00 00
05-03: {
03-00: "xot_parapet1parapet2parapet3"
04-01: 21 bytes
0000: 95 21 7E 88 F4 6D 4E 06 01 C0 A8 01 14 84 48 4E | .!~..mN.......HN |
0010: 55 DF E8 F7 94                                  | U....            |
00-03: E0 63 00 00
05-07: {
00-03: 3A 0A 00 00
02-08: 79.165.174.12:20638
00-10: 0A 00 00 00
05-07: }
01-09: 33 50 82 48 F9 F9 A4 59
00-18: 01 00 00 00
00-1B: 06 00 00 00
05-03: }
00-04: 1E 00 00 00
udp socket: 0x00000718
part len:0x00000012
aft rc4:
Len: 0x00000007
04 B3 04 1A 1A 42 15 
push reply ok
skyrel answer retsock: 0x00000734
int_sock: 0x00000734
tcp2sock: 0x00000734
result ptr: 0x00127788
maxlen: 0x00001FFF
result3:
Len: 0x0000000E
1A 53 EA 08 A1 05 42 6A C6 22 A9 0C F8 2A 
00-03: E0 63 00 00
00-0F: 1E 00 00 00
confirm bef:
Len: 0x00000004
07 01 53 EA 
send pkt confirm:
Len: 0x00000004
50 23 A9 C0 
tcp2sock: 0x00000734
confirm ptr: 0x00127788
confirm_len: 0x00000004
SHA1 input
Len: 0x00000104
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 
SHA1 output(hash)
Len: 0x00000014
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 
SHA1 input
Len: 0x0000002E
AE 5A 74 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 
 2A C5 1F 3C 41 01 04 03 15 75 AA BB CC 38 36 AA 
 BB 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 
SHA1 output(hash)
Len: 0x00000014
74 12 BD D7 74 42 D7 23 3E 4C 58 1D 08 F8 9A 06 
 85 FA BC D7 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BA AE 5A 74 
 11 21 28 96 58 E6 4F C6 ED 87 61 A6 0F 2A C5 1F 
 3C 41 01 04 03 15 75 AA BB CC 38 36 AA BB 01 CC 
 A9 02 28 DD A5 43 A5 15 A9 EF 08 74 12 BD D7 74 
 42 D7 23 3E 4C 58 1D 08 F8 9A 06 85 FA BC D7 BC 
 
RSA SIGN cred188
Len: 0x00000188
00 00 01 04 00 00 00 01 5E E1 2D 31 BD 86 AF AD 
 C7 19 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 
 52 9E D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F 
 B1 8F A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 
 29 EC CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 
 FF DE 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 
 1F EA 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA 
 E7 8D 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B 
 E8 0F 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 
 17 43 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B 
 AA 14 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 
 A5 6E 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 
 BC 94 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 
 21 10 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 
 F1 3E 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 
 70 70 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 
 31 D0 99 F2 83 35 F9 31 1B 11 89 5D 11 92 8F 34 
 72 F8 6E CB 2D D5 94 30 2B A5 9E A8 5E CE 13 3F 
 74 45 4E 1B 85 D7 A0 CA 77 D9 9A 7D 1D 8D D1 80 
 3C 96 E5 3E C3 F2 EC 49 2D 8C B4 25 2D E7 58 E1 
 79 1D 48 52 F5 F9 05 2C B0 79 46 EF 6A 52 A0 8A 
 1B 27 BD C6 FE 5B E7 EC FD A2 8C 23 38 6A 1F 68 
 BF 5C 48 4E 6A CA 0D 3E 70 A7 D4 86 28 FC E3 03 
 DD C6 5E 4C CF 1C 3D 3D A4 C5 B3 F3 09 1B 1B 90 
 DE F7 57 DC 81 17 28 B1 
UIC_CRC = FFAE256B
calced first TCP packet
Result
Len: 0x0000026B
8B A7 42 00 A7 E4 D5 5B D0 45 3E D7 48 0D 38 1F 
 8E 3F A6 2B E5 83 35 5A 9F 46 49 CB B1 60 BF 23 
 B1 03 84 60 91 49 B4 98 DE F4 E0 C1 E6 37 3C 88 
 F5 A0 AD CF 29 83 F1 83 A0 BE C6 BC A7 85 AA E7 
 F2 B3 C3 0C EF 61 E2 2F 08 AF D2 0B 80 BE B0 F2 
 8D 35 99 3F 73 37 05 3D 8A F9 FA A4 E5 79 D9 59 
 CF 2C B4 88 34 F0 D4 29 63 4D FB FA 6B 5E 25 62 
 DE F4 C9 C5 ED 94 AB CC 3E F6 42 5A 2E 10 48 43 
 94 B7 75 C9 99 C7 C7 82 7D 6C C0 26 C5 67 D0 AC 
 C0 CC 51 06 48 52 22 B7 81 12 F4 99 20 B3 32 DA 
 31 4E 95 D1 EA 9B 8B 62 88 2D D5 79 FE 95 BE 01 
 89 15 5A CB A4 AF DD 19 6C 92 01 24 FA F2 0A F1 
 B1 50 4F C3 D4 9D 97 A7 D1 63 23 9F 1A 2D 8D BC 
 1D 99 41 2E 36 50 78 80 81 0D BC 69 95 43 2F 94 
 3A CB 8D 04 80 69 0C F4 5C 6D 03 50 24 82 55 F5 
 F8 A6 2A AE 23 2F 05 78 D9 42 CF 13 1E 6F 03 B4 
 17 FE 9D F5 EE 65 32 87 F5 02 8F 76 E8 53 68 39 
 64 A7 A0 69 CF C8 F3 FC 4B EE 5D 45 41 41 0C 7D 
 5A 25 52 99 29 21 8A 03 DC 4F 4D 27 08 2F 4E 6A 
 F5 86 E7 B6 1E A1 D0 CB 73 3C E0 9B 4A BD CD D6 
 3D 0A 62 85 60 E2 63 28 D5 EE B0 BA 4B 91 30 00 
 CE B8 79 88 CB B8 79 80 63 C1 AC D0 0D EC A1 E3 
 BA 01 78 D8 1E 71 B1 BD 6D 60 48 7F 4F 82 5F 7B 
 7A 45 6E B9 D6 EE 07 DE 9D 60 C5 9D EE 0E 90 BC 
 74 D7 ED 02 1D FA FE 32 C9 85 42 41 E6 E4 8D 7D 
 D9 AE 98 2B D1 9E ED 78 D2 CE 53 F7 C9 ED D1 5D 
 F3 71 29 AE CD FF D9 BF B1 AE 0B FB 72 FB A9 90 
 DB B8 91 35 60 D9 81 15 D3 E0 76 C3 21 47 1B 32 
 19 C1 F0 0B AD D3 FD AF 78 22 08 79 E2 E2 F5 09 
 3C AE B3 0B 3C BA B2 54 E0 6E 59 51 D7 7E B2 30 
 8A EE D8 CE C4 0D C0 61 22 85 57 1D D5 9B 3D A5 
 7F 22 9A 28 3B 3B 1E 58 31 18 14 28 5D 88 6C 75 
 5B 1B B7 42 BD 24 19 1E DE 21 0B BC 4C FD 1D A0 
 41 7D 9D 93 42 19 B9 FB 3E 64 E3 BB E5 26 10 98 
 5A 4C FC 17 53 3B 70 CA 48 39 99 AC 3E 61 41 DC 
 40 5A B8 50 06 13 9E 3D AE 52 D1 09 A9 53 84 7A 
 B9 6C 98 88 99 24 EB 35 BD 92 C5 4F 17 74 E4 0B 
 F1 ED 93 26 1E B0 26 2D C7 23 A2 70 41 11 DB 80 
 59 AA 76 DD 5A 65 07 C8 D2 42 A0 
Before RC4 decrypt
Len: 0x0000026B
8B A7 42 00 A7 E4 D5 5B D0 45 3E D7 48 0D 38 1F 
 8E 3F A6 2B E5 83 35 5A 9F 46 49 CB B1 60 BF 23 
 B1 03 84 60 91 49 B4 98 DE F4 E0 C1 E6 37 3C 88 
 F5 A0 AD CF 29 83 F1 83 A0 BE C6 BC A7 85 AA E7 
 F2 B3 C3 0C EF 61 E2 2F 08 AF D2 0B 80 BE B0 F2 
 8D 35 99 3F 73 37 05 3D 8A F9 FA A4 E5 79 D9 59 
 CF 2C B4 88 34 F0 D4 29 63 4D FB FA 6B 5E 25 62 
 DE F4 C9 C5 ED 94 AB CC 3E F6 42 5A 2E 10 48 43 
 94 B7 75 C9 99 C7 C7 82 7D 6C C0 26 C5 67 D0 AC 
 C0 CC 51 06 48 52 22 B7 81 12 F4 99 20 B3 32 DA 
 31 4E 95 D1 EA 9B 8B 62 88 2D D5 79 FE 95 BE 01 
 89 15 5A CB A4 AF DD 19 6C 92 01 24 FA F2 0A F1 
 B1 50 4F C3 D4 9D 97 A7 D1 63 23 9F 1A 2D 8D BC 
 1D 99 41 2E 36 50 78 80 81 0D BC 69 95 43 2F 94 
 3A CB 8D 04 80 69 0C F4 5C 6D 03 50 24 82 55 F5 
 F8 A6 2A AE 23 2F 05 78 D9 42 CF 13 1E 6F 03 B4 
 17 FE 9D F5 EE 65 32 87 F5 02 8F 76 E8 53 68 39 
 64 A7 A0 69 CF C8 F3 FC 4B EE 5D 45 41 41 0C 7D 
 5A 25 52 99 29 21 8A 03 DC 4F 4D 27 08 2F 4E 6A 
 F5 86 E7 B6 1E A1 D0 CB 73 3C E0 9B 4A BD CD D6 
 3D 0A 62 85 60 E2 63 28 D5 EE B0 BA 4B 91 30 00 
 CE B8 79 88 CB B8 79 80 63 C1 AC D0 0D EC A1 E3 
 BA 01 78 D8 1E 71 B1 BD 6D 60 48 7F 4F 82 5F 7B 
 7A 45 6E B9 D6 EE 07 DE 9D 60 C5 9D EE 0E 90 BC 
 74 D7 ED 02 1D FA FE 32 C9 85 42 41 E6 E4 8D 7D 
 D9 AE 98 2B D1 9E ED 78 D2 CE 53 F7 C9 ED D1 5D 
 F3 71 29 AE CD FF D9 BF B1 AE 0B FB 72 FB A9 90 
 DB B8 91 35 60 D9 81 15 D3 E0 76 C3 21 47 1B 32 
 19 C1 F0 0B AD D3 FD AF 78 22 08 79 E2 E2 F5 09 
 3C AE B3 0B 3C BA B2 54 E0 6E 59 51 D7 7E B2 30 
 8A EE D8 CE C4 0D C0 61 22 85 57 1D D5 9B 3D A5 
 7F 22 9A 28 3B 3B 1E 58 31 18 14 28 5D 88 6C 75 
 5B 1B B7 42 BD 24 19 1E DE 21 0B BC 4C FD 1D A0 
 41 7D 9D 93 42 19 B9 FB 3E 64 E3 BB E5 26 10 98 
 5A 4C FC 17 53 3B 70 CA 48 39 99 AC 3E 61 41 DC 
 40 5A B8 50 06 13 9E 3D AE 52 D1 09 A9 53 84 7A 
 B9 6C 98 88 99 24 EB 35 BD 92 C5 4F 17 74 E4 0B 
 F1 ED 93 26 1E B0 26 2D C7 23 A2 70 41 11 DB 80 
 59 AA 76 DD 5A 65 07 C8 D2 42 A0 
After RC4 decrypt
Len: 0x0000026B
D3 09 05 A6 23 0C C7 84 39 A9 40 8A 0C 53 49 A6 
 15 87 24 6B B2 F7 5C 1E A8 35 44 F6 11 A8 69 F8 
 22 B2 6B C5 5E 32 78 41 34 1B CB 95 26 3B E8 B4 
 39 BA E8 9B 1D 75 21 00 C8 3F E9 8F DA DD F2 6B 
 8E 76 BC 21 8E CD 40 B1 3E 4C 4A FB 7A 41 EA BA 
 B6 95 F5 33 F3 42 C9 C8 E1 81 BA 7B 30 61 7C 1C 
 F8 B1 01 56 D3 AF 14 3F 30 96 6B 3B BA 42 54 6F 
 AC B2 6D 3F A1 C5 9D 83 7F BA 16 C4 43 31 E0 5A 
 E5 96 64 5E 7D 03 41 81 C0 BA AC EF 61 43 BA D8 
 88 5A 17 36 99 AC CA A5 6D 60 A5 90 07 FD C8 C2 
 EF 15 91 22 C8 7F 2F C8 3D 16 82 B4 F2 34 0A 91 
 0E 4D CD 80 62 ED D3 B4 1F 1E 23 C7 65 A3 68 78 
 16 6D D7 1A 2B A1 02 FC 29 52 4C 22 F4 60 91 84 
 15 A1 25 A9 9E 8C 03 72 C9 45 13 15 E7 77 9F 7A 
 FE 23 A7 55 0C B2 BA F6 06 61 8B E2 0F D6 26 7D 
 91 DF 48 19 85 A4 E0 33 E0 45 0D B1 FD 07 39 44 
 09 F0 45 70 8D 23 48 29 B7 59 7E FF 34 F6 AA 00 
 67 97 BD 41 03 90 55 78 CD AD C5 92 85 4B C0 BA 
 22 CB CF 38 5B 37 1F C9 98 52 06 59 02 17 3F 66 
 19 42 09 C3 BE A4 1B 69 55 CA 53 87 FF 95 D6 D8 
 5B 26 67 0A FE 31 4B 62 DC 21 92 F2 0B 2F FD DC 
 C8 72 BD 79 57 D2 C4 1F 85 38 5B F9 0A 8E 0B CF 
 AF 97 DD 67 77 CE CB 1B 6B AC 6B 36 BE D1 7E C6 
 53 98 5D 1C 16 31 6B 90 67 5D 4D 1F 62 E1 81 2E 
 FA D5 24 87 4A A8 47 78 1A E3 AA 39 27 8B EC E8 
 B7 65 D9 A5 6C B0 88 9E 6D 39 F8 F9 D8 7D 73 03 
 30 3A 4D 57 FF 1D 1E CF DC F4 9D 53 5D 21 CD 06 
 DB 90 A4 1F 2E CE 7B 55 46 CA 8B FC 9C 9B 9C D8 
 F3 88 53 86 91 B0 04 C4 CD 46 A8 DA EB C1 6A A2 
 54 4B AA 04 42 EC CB 91 6A A4 2B DB 18 A9 36 61 
 FD 9A B2 68 38 25 01 60 5B 86 07 DD BF F2 F7 23 
 81 EE 3B 6D 67 76 A3 34 F3 AD 3B C3 86 D6 D8 AC 
 34 85 47 00 D1 50 1D 5B A4 C6 44 67 4D CC 0A 56 
 7C CA B8 2F D6 66 93 96 18 A2 82 74 C3 C0 66 85 
 C8 5B 67 4E 90 FA 46 A4 D4 B5 A9 73 D8 03 7A 42 
 1C 80 BB 17 62 E4 CC 95 36 FB 3F 3A 95 05 29 35 
 6D EC 08 33 D0 C8 F2 25 9B 78 EC FD 0A 70 57 A5 
 61 D3 03 20 5D 37 D7 7B FC 21 C9 45 0D 8D 23 D8 
 65 DF AF 23 F4 82 D1 B0 54 94 EC 
PKT SIZE=0x00000269
Header
Len: 0x00000005
D3 09 05 A6 23 
Before AES crypt
Len: 0x00000266
0C C7 84 39 A9 40 8A 0C 53 49 A6 15 87 24 6B B2 
 F7 5C 1E A8 35 44 F6 11 A8 69 F8 22 B2 6B C5 5E 
 32 78 41 34 1B CB 95 26 3B E8 B4 39 BA E8 9B 1D 
 75 21 00 C8 3F E9 8F DA DD F2 6B 8E 76 BC 21 8E 
 CD 40 B1 3E 4C 4A FB 7A 41 EA BA B6 95 F5 33 F3 
 42 C9 C8 E1 81 BA 7B 30 61 7C 1C F8 B1 01 56 D3 
 AF 14 3F 30 96 6B 3B BA 42 54 6F AC B2 6D 3F A1 
 C5 9D 83 7F BA 16 C4 43 31 E0 5A E5 96 64 5E 7D 
 03 41 81 C0 BA AC EF 61 43 BA D8 88 5A 17 36 99 
 AC CA A5 6D 60 A5 90 07 FD C8 C2 EF 15 91 22 C8 
 7F 2F C8 3D 16 82 B4 F2 34 0A 91 0E 4D CD 80 62 
 ED D3 B4 1F 1E 23 C7 65 A3 68 78 16 6D D7 1A 2B 
 A1 02 FC 29 52 4C 22 F4 60 91 84 15 A1 25 A9 9E 
 8C 03 72 C9 45 13 15 E7 77 9F 7A FE 23 A7 55 0C 
 B2 BA F6 06 61 8B E2 0F D6 26 7D 91 DF 48 19 85 
 A4 E0 33 E0 45 0D B1 FD 07 39 44 09 F0 45 70 8D 
 23 48 29 B7 59 7E FF 34 F6 AA 00 67 97 BD 41 03 
 90 55 78 CD AD C5 92 85 4B C0 BA 22 CB CF 38 5B 
 37 1F C9 98 52 06 59 02 17 3F 66 19 42 09 C3 BE 
 A4 1B 69 55 CA 53 87 FF 95 D6 D8 5B 26 67 0A FE 
 31 4B 62 DC 21 92 F2 0B 2F FD DC C8 72 BD 79 57 
 D2 C4 1F 85 38 5B F9 0A 8E 0B CF AF 97 DD 67 77 
 CE CB 1B 6B AC 6B 36 BE D1 7E C6 53 98 5D 1C 16 
 31 6B 90 67 5D 4D 1F 62 E1 81 2E FA D5 24 87 4A 
 A8 47 78 1A E3 AA 39 27 8B EC E8 B7 65 D9 A5 6C 
 B0 88 9E 6D 39 F8 F9 D8 7D 73 03 30 3A 4D 57 FF 
 1D 1E CF DC F4 9D 53 5D 21 CD 06 DB 90 A4 1F 2E 
 CE 7B 55 46 CA 8B FC 9C 9B 9C D8 F3 88 53 86 91 
 B0 04 C4 CD 46 A8 DA EB C1 6A A2 54 4B AA 04 42 
 EC CB 91 6A A4 2B DB 18 A9 36 61 FD 9A B2 68 38 
 25 01 60 5B 86 07 DD BF F2 F7 23 81 EE 3B 6D 67 
 76 A3 34 F3 AD 3B C3 86 D6 D8 AC 34 85 47 00 D1 
 50 1D 5B A4 C6 44 67 4D CC 0A 56 7C CA B8 2F D6 
 66 93 96 18 A2 82 74 C3 C0 66 85 C8 5B 67 4E 90 
 FA 46 A4 D4 B5 A9 73 D8 03 7A 42 1C 80 BB 17 62 
 E4 CC 95 36 FB 3F 3A 95 05 29 35 6D EC 08 33 D0 
 C8 F2 25 9B 78 EC FD 0A 70 57 A5 61 D3 03 20 5D 
 37 D7 7B FC 21 C9 45 0D 8D 23 D8 65 DF AF 23 F4 
 82 D1 B0 54 94 EC 
After AES crypt
Len: 0x00000266
D0 52 44 41 0B 00 03 85 FE 01 04 01 15 A0 4B 35 
 A4 53 94 53 F2 01 C0 A8 01 0A 4C D3 76 A0 B6 D5 
 FC DF 01 09 56 AB FE 48 3C A6 71 EA 00 1B 06 05 
 07 41 03 02 08 4F A5 AE 0C 50 9E 00 03 BA 14 00 
 10 0A 00 16 01 00 1A 01 00 02 E3 92 D2 F9 05 04 
 05 88 03 00 00 01 04 00 00 00 01 1B 1A 0D 6C CC 
 7F D0 B0 43 B7 C3 16 8D 22 C1 C3 4C F3 FC 58 01 
 79 32 CA CF 7A D8 62 6E D7 5C 46 83 C2 3A 43 D0 
 A8 BB F6 0D D4 29 35 45 1C 0A 65 4D BF 3B CA B0 
 16 C0 44 C6 48 92 70 F4 9E 4F 75 E1 86 86 42 DA 
 3C 4D 0A 86 70 5A 40 43 03 F6 79 3A 61 51 53 E4 
 4C C7 F6 89 FC 51 AF CD 46 65 8D 21 C5 D2 CF 52 
 1A 23 17 94 A1 1B CF C0 DF C9 31 96 D0 75 74 54 
 7F 61 50 97 27 19 75 97 DB C1 8F D7 D8 F5 71 6A 
 C4 31 8E C6 2A DF 07 11 23 DC 7A 74 D9 EB 46 43 
 14 57 23 C4 D9 8B 97 1C AE 53 91 71 D8 92 CE A3 
 37 D8 89 ED 25 90 BC 89 1F 21 56 84 9E 61 40 25 
 DE 83 A7 A3 2F 04 2D 42 61 99 17 71 62 0F DC 6F 
 4A 73 9B E0 02 7F 19 A5 C9 C9 DC 8A AA BF 6C A0 
 E2 48 1B 23 AB 48 40 99 00 8A 80 26 16 7C A2 B9 
 9D 82 BF 7B AB D1 7C 27 25 94 09 DC 06 F1 0B 84 
 9D F6 74 1E 46 A8 BB 8C 44 05 37 08 7D 3D 09 C9 
 A8 57 48 19 BE 2B 1B 75 8E 94 2F CE EE 9A E8 B1 
 5B D6 27 FB 50 B7 BF 5A 41 63 06 D6 A6 2A 53 C1 
 2E DA D4 35 F5 24 F6 19 2D FC 0E A8 C9 88 89 E2 
 25 73 12 6B E7 9A 45 AE 14 26 52 05 B0 96 D1 B3 
 DF 76 36 C8 40 07 E0 F7 01 20 FB 69 41 D6 66 AF 
 F9 CF E6 9E 17 5A 89 BE 70 B0 67 17 54 14 49 0E 
 00 FE D8 00 65 76 01 BD 52 BB 57 5E AF 47 DA A5 
 E4 EB 21 9D 62 CB A8 10 37 1B 7C 00 0D 02 04 0A 
 80 01 56 83 AE 4A 62 8B 9A DE 0D 61 58 15 A5 1B 
 FE DF 85 18 DB 8F A4 A6 C6 99 9C EF 74 D1 63 56 
 18 30 9F 9B E5 CC 88 68 1E 4B 12 9D 8E 05 AC 98 
 22 1D EB BB 1D 24 9E 3A 7C BC A4 94 E1 37 42 63 
 43 1A 10 E6 64 3C 61 47 C0 EE 1D 9B 51 3D 3B C6 
 32 26 1A C7 DB 2F 0E 49 48 1B BA 98 11 7B 9A D9 
 AA C6 F6 E2 9C 23 42 96 46 A1 FD FB 59 2F C9 D7 
 68 33 A2 8D 22 75 50 C8 49 21 C5 56 49 6E B0 DF 
 B5 81 86 40 8E 26 
before 41 parse
Type:0x00000000
Id:0x00000003
m:0x00007F05
n:0x00000000

Type:0x00000004
Id:0x00000001
m:0x0034FE60
n:0x00000015

Type:0x00000001
Id:0x00000009
m:0x56ABFE48
n:0x3CA671EA

Type:0x00000000
Id:0x0000001B
m:0x00000006
n:0x00000000

Type:0x00000002
Id:0x00000008
m:0x4FA5AE0C
n:0x0000509E

Type:0x00000000
Id:0x00000003
m:0x00000A3A
n:0x00000000

Type:0x00000000
Id:0x00000010
m:0x0000000A
n:0x00000000

Type:0x00000000
Id:0x00000016
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x0000001A
m:0x00000001
n:0x00000000

Type:0x00000000
Id:0x00000002
m:0x5F348963
n:0x00000000

Type:0x00000004
Id:0x00000005
m:0x00B80068
n:0x00000188

Type:0x00000000
Id:0x0000000D
m:0x00000002
n:0x00000000

Type:0x00000004
Id:0x0000000A
m:0x0034FF58
n:0x00000080

cred:
Len: 0x00000188
00 00 01 04 00 00 00 01 1B 1A 0D 6C CC 7F D0 B0 
 43 B7 C3 16 8D 22 C1 C3 4C F3 FC 58 01 79 32 CA 
 CF 7A D8 62 6E D7 5C 46 83 C2 3A 43 D0 A8 BB F6 
 0D D4 29 35 45 1C 0A 65 4D BF 3B CA B0 16 C0 44 
 C6 48 92 70 F4 9E 4F 75 E1 86 86 42 DA 3C 4D 0A 
 86 70 5A 40 43 03 F6 79 3A 61 51 53 E4 4C C7 F6 
 89 FC 51 AF CD 46 65 8D 21 C5 D2 CF 52 1A 23 17 
 94 A1 1B CF C0 DF C9 31 96 D0 75 74 54 7F 61 50 
 97 27 19 75 97 DB C1 8F D7 D8 F5 71 6A C4 31 8E 
 C6 2A DF 07 11 23 DC 7A 74 D9 EB 46 43 14 57 23 
 C4 D9 8B 97 1C AE 53 91 71 D8 92 CE A3 37 D8 89 
 ED 25 90 BC 89 1F 21 56 84 9E 61 40 25 DE 83 A7 
 A3 2F 04 2D 42 61 99 17 71 62 0F DC 6F 4A 73 9B 
 E0 02 7F 19 A5 C9 C9 DC 8A AA BF 6C A0 E2 48 1B 
 23 AB 48 40 99 00 8A 80 26 16 7C A2 B9 9D 82 BF 
 7B AB D1 7C 27 25 94 09 DC 06 F1 0B 84 9D F6 74 
 1E 46 A8 BB 8C 44 05 37 08 7D 3D 09 C9 A8 57 48 
 19 BE 2B 1B 75 8E 94 2F CE EE 9A E8 B1 5B D6 27 
 FB 50 B7 BF 5A 41 63 06 D6 A6 2A 53 C1 2E DA D4 
 35 F5 24 F6 19 2D FC 0E A8 C9 88 89 E2 25 73 12 
 6B E7 9A 45 AE 14 26 52 05 B0 96 D1 B3 DF 76 36 
 C8 40 07 E0 F7 01 20 FB 69 41 D6 66 AF F9 CF E6 
 9E 17 5A 89 BE 70 B0 67 17 54 14 49 0E 00 FE D8 
 00 65 76 01 BD 52 BB 57 5E AF 47 DA A5 E4 EB 21 
 9D 62 CB A8 10 37 1B 7C 
rnd64bit:
Len: 0x00000008
EA 71 A6 3C 48 FE AB 56 
remote_session_id: 0x00007F05
remote session id: 0x00007F05
rnd64bit
Len: 0x00000008
EA 71 A6 3C 48 FE AB 56 
remote credentials
Len: 0x00000100
1B 1A 0D 6C CC 7F D0 B0 43 B7 C3 16 8D 22 C1 C3 
 4C F3 FC 58 01 79 32 CA CF 7A D8 62 6E D7 5C 46 
 83 C2 3A 43 D0 A8 BB F6 0D D4 29 35 45 1C 0A 65 
 4D BF 3B CA B0 16 C0 44 C6 48 92 70 F4 9E 4F 75 
 E1 86 86 42 DA 3C 4D 0A 86 70 5A 40 43 03 F6 79 
 3A 61 51 53 E4 4C C7 F6 89 FC 51 AF CD 46 65 8D 
 21 C5 D2 CF 52 1A 23 17 94 A1 1B CF C0 DF C9 31 
 96 D0 75 74 54 7F 61 50 97 27 19 75 97 DB C1 8F 
 D7 D8 F5 71 6A C4 31 8E C6 2A DF 07 11 23 DC 7A 
 74 D9 EB 46 43 14 57 23 C4 D9 8B 97 1C AE 53 91 
 71 D8 92 CE A3 37 D8 89 ED 25 90 BC 89 1F 21 56 
 84 9E 61 40 25 DE 83 A7 A3 2F 04 2D 42 61 99 17 
 71 62 0F DC 6F 4A 73 9B E0 02 7F 19 A5 C9 C9 DC 
 8A AA BF 6C A0 E2 48 1B 23 AB 48 40 99 00 8A 80 
 26 16 7C A2 B9 9D 82 BF 7B AB D1 7C 27 25 94 09 
 DC 06 F1 0B 84 9D F6 74 1E 46 A8 BB 8C 44 05 37 
 
decrypt credentials
Len: 0x00000100
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BA 41 05 03 00 78 6F 74 5F 70 61 72 61 70 
 65 74 31 70 61 72 61 70 65 74 32 70 61 72 61 70 
 65 74 33 00 00 03 00 04 01 80 01 C1 78 58 09 63 
 CC 4A E9 78 2C 6F CB CB 8C 97 E4 B8 2C E3 56 D1 
 06 C2 70 E0 6C 68 9B E2 87 2A CE B4 CE 07 D3 11 
 BD 54 9F 53 CE B2 6F 47 81 E6 17 E8 80 C8 17 78 
 C7 5F 26 EB 05 3F 0C EF 39 3A E1 06 45 0E DC 7D 
 06 3A 54 75 82 87 04 C5 34 2B 9F B5 F9 AA 1A C9 
 C0 2C A2 B3 D3 DF 7F BD 8A 2B 0E F6 36 BA BA 92 
 E7 A6 8F C9 68 FF 7F F5 45 D4 2F E8 C8 CB 06 2D 
 59 90 6D 99 49 75 C8 44 C9 51 89 00 04 A2 92 81 
 0A 05 02 41 01 00 09 A2 92 81 0A 2F 72 36 05 E9 
 6B FB F3 E4 F5 72 2D 19 E6 D3 0C F2 94 76 01 BC 
 
1 kk=0x00000059
2 kk=0x0000005B
remote peer pubkey
Len: 0x00000080
C1 78 58 09 63 CC 4A E9 78 2C 6F CB CB 8C 97 E4 
 B8 2C E3 56 D1 06 C2 70 E0 6C 68 9B E2 87 2A CE 
 B4 CE 07 D3 11 BD 54 9F 53 CE B2 6F 47 81 E6 17 
 E8 80 C8 17 78 C7 5F 26 EB 05 3F 0C EF 39 3A E1 
 06 45 0E DC 7D 06 3A 54 75 82 87 04 C5 34 2B 9F 
 B5 F9 AA 1A C9 C0 2C A2 B3 D3 DF 7F BD 8A 2B 0E 
 F6 36 BA BA 92 E7 A6 8F C9 68 FF 7F F5 45 D4 2F 
 E8 C8 CB 06 2D 59 90 6D 99 49 75 C8 44 C9 51 89 
 
SHA1 input
Len: 0x00000009
EA 71 A6 3C 48 FE AB 56 01 
SHA1 output(hash)
Len: 0x00000014
D2 B6 85 FC 8A 6A CE F9 5D A1 34 18 0F AF 7B F7 
 D2 E4 3A 69 
RSA SIGN input
Len: 0x00000080
4B BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 
 BB BA EA 71 A6 3C 48 FE AB 56 01 D2 B6 85 FC 8A 
 6A CE F9 5D A1 34 18 0F AF 7B F7 D2 E4 3A 69 BC 
 
RSA SIGN output
Len: 0x00000080
65 62 05 C1 E4 74 59 5F F3 4D 50 FB C3 8A E9 6D 
 25 72 A6 53 C6 01 F1 C2 9C 53 79 C1 DA 32 0F 1C 
 4D 50 20 F1 57 27 CD 6E C2 7F 82 AA DA 4F DF B7 
 C2 35 F2 BE B7 0F 2A 96 E8 D0 44 D7 37 76 C4 E0 
 19 B7 1D 00 61 EB 75 F6 63 1F EA 2B 93 6E C4 75 
 72 30 38 02 7A 81 26 D3 00 8C 45 C6 D3 FE EF C2 
 75 45 72 70 56 B9 46 D5 0C E3 81 34 B9 BE F8 F8 
 6F 2A B0 18 A5 4B 69 ED B7 93 2D 60 63 6A D4 97 
 
Sending third(3) TCP packet
local NONCE input
Len: 0x00000084
00 00 00 00 01 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 
 4D 08 DB B6 
AES KEY local
Len: 0x00000010
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 
Before RSA encrypt nonce
Len: 0x00000080
01 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 F5 4A 48 A6 37 73 E3 42 B6 75 1A 61 4D 08 DB B6 
 
After RSA encrypt nonce
Len: 0x00000080
97 DB A7 B3 A7 D4 E8 D7 3A F3 55 E8 ED 89 2B A0 
 0A A4 A9 CC 28 24 90 44 A6 2A 55 E9 A5 F3 1A AC 
 6A 4A 8B 6B 36 BD 9F BB 02 35 F3 72 3C FB A2 26 
 B8 69 E5 FB E2 79 15 7A 40 5B 96 8B 99 9A 78 F0 
 8E 12 71 E2 EB D2 2F E3 BF F3 E9 6E AF E7 A6 C2 
 81 E7 61 D5 2E 3F CD 83 FC 19 64 E3 CD A0 04 54 
 14 A2 61 3F 9B 73 66 A3 1B 41 8B 32 DC D5 24 E4 
 3C 94 B3 85 1F 25 28 D4 62 BF 6C D6 94 BC EE 38 
 
setup2pkt
Len: 0x0000043C
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 65 62 05 C1 E4 74 59 5F F3 4D 
 50 FB C3 8A E9 6D 25 72 A6 53 C6 01 F1 C2 9C 53 
 79 C1 DA 32 0F 1C 4D 50 20 F1 57 27 CD 6E C2 7F 
 82 AA DA 4F DF B7 C2 35 F2 BE B7 0F 2A 96 E8 D0 
 44 D7 37 76 C4 E0 19 B7 1D 00 61 EB 75 F6 63 1F 
 EA 2B 93 6E C4 75 72 30 38 02 7A 81 26 D3 00 8C 
 45 C6 D3 FE EF C2 75 45 72 70 56 B9 46 D5 0C E3 
 81 34 B9 BE F8 F8 6F 2A B0 18 A5 4B 69 ED B7 93 
 2D 60 63 6A D4 97 00 19 01 04 06 80 01 97 DB A7 
 B3 A7 D4 E8 D7 3A F3 55 E8 ED 89 2B A0 0A A4 A9 
 CC 28 24 90 44 A6 2A 55 E9 A5 F3 1A AC 6A 4A 8B 
 6B 36 BD 9F BB 02 35 F3 72 3C FB A2 26 B8 69 E5 
 FB E2 79 15 7A 40 5B 96 8B 99 9A 78 F0 8E 12 71 
 E2 EB D2 2F E3 BF F3 E9 6E AF E7 A6 C2 81 E7 61 
 D5 2E 3F CD 83 FC 19 64 E3 CD A0 04 54 14 A2 61 
 3F 9B 73 66 A3 1B 41 8B 32 DC D5 24 E4 3C 94 B3 
 85 1F 25 28 D4 62 BF 6C D6 94 BC EE 38 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 
aes_checksum_crc32=0x0000710F
Before AES crypt
Len: 0x0000043E
EF 89 01 45 41 0A 00 16 01 00 1A 01 00 02 A9 B6 
 D6 F9 05 04 05 88 03 00 00 01 04 00 00 00 01 5E 
 E1 2D 31 BD 86 AF AD C7 19 85 C2 A8 13 22 CD 32 
 70 0B 81 72 19 B9 65 52 9E D9 14 20 AF 42 AE 4F 
 71 1A 63 B4 6E 82 5F B1 8F A9 0F 5F 7F EC BD 35 
 99 7D 32 74 77 49 9B 29 EC CD A5 71 E2 24 A3 C6 
 11 11 3F E4 EC 25 35 FF DE 79 6F AD FC 55 B0 0C 
 20 9B 13 8F C6 26 88 1F EA 33 5B D9 21 FC 6C 9F 
 45 B4 4F 1C D6 0B AA E7 8D 48 1B 36 89 F0 50 64 
 7A 1E 34 FE 30 52 7B E8 0F 19 55 E0 12 31 67 76 
 26 9B 0B 54 F9 B5 04 17 43 97 D6 94 83 87 BC DE 
 0C 6F 87 14 7B 63 3B AA 14 B0 36 9C AE A2 2A C5 
 22 EB E0 58 71 85 25 A5 6E 4B 10 D4 97 73 DC 2D 
 1C 86 91 C9 C7 7C 96 BC 94 48 74 3F D5 93 63 0D 
 14 18 A3 0B 12 BC 99 21 10 13 95 6C 81 38 64 2E 
 55 EC 4B F8 9D 02 D4 F1 3E 72 3A CF 13 F0 B9 62 
 7C 31 F0 60 E3 CB 75 70 70 97 B4 CD 5D 58 03 0A 
 BC 6C B0 04 00 8A B3 31 D0 99 F2 83 35 F9 31 1B 
 11 89 5D 11 92 8F 34 72 F8 6E CB 2D D5 94 30 2B 
 A5 9E A8 5E CE 13 3F 74 45 4E 1B 85 D7 A0 CA 77 
 D9 9A 7D 1D 8D D1 80 3C 96 E5 3E C3 F2 EC 49 2D 
 8C B4 25 2D E7 58 E1 79 1D 48 52 F5 F9 05 2C B0 
 79 46 EF 6A 52 A0 8A 1B 27 BD C6 FE 5B E7 EC FD 
 A2 8C 23 38 6A 1F 68 BF 5C 48 4E 6A CA 0D 3E 70 
 A7 D4 86 28 FC E3 03 DD C6 5E 4C CF 1C 3D 3D A4 
 C5 B3 F3 09 1B 1B 90 DE F7 57 DC 81 17 28 B1 00 
 0D 02 04 0A 80 01 65 62 05 C1 E4 74 59 5F F3 4D 
 50 FB C3 8A E9 6D 25 72 A6 53 C6 01 F1 C2 9C 53 
 79 C1 DA 32 0F 1C 4D 50 20 F1 57 27 CD 6E C2 7F 
 82 AA DA 4F DF B7 C2 35 F2 BE B7 0F 2A 96 E8 D0 
 44 D7 37 76 C4 E0 19 B7 1D 00 61 EB 75 F6 63 1F 
 EA 2B 93 6E C4 75 72 30 38 02 7A 81 26 D3 00 8C 
 45 C6 D3 FE EF C2 75 45 72 70 56 B9 46 D5 0C E3 
 81 34 B9 BE F8 F8 6F 2A B0 18 A5 4B 69 ED B7 93 
 2D 60 63 6A D4 97 00 19 01 04 06 80 01 97 DB A7 
 B3 A7 D4 E8 D7 3A F3 55 E8 ED 89 2B A0 0A A4 A9 
 CC 28 24 90 44 A6 2A 55 E9 A5 F3 1A AC 6A 4A 8B 
 6B 36 BD 9F BB 02 35 F3 72 3C FB A2 26 B8 69 E5 
 FB E2 79 15 7A 40 5B 96 8B 99 9A 78 F0 8E 12 71 
 E2 EB D2 2F E3 BF F3 E9 6E AF E7 A6 C2 81 E7 61 
 D5 2E 3F CD 83 FC 19 64 E3 CD A0 04 54 14 A2 61 
 3F 9B 73 66 A3 1B 41 8B 32 DC D5 24 E4 3C 94 B3 
 85 1F 25 28 D4 62 BF 6C D6 94 BC EE 38 04 11 88 
 03 00 00 01 04 00 00 00 01 AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA AA 
 AA AA AA AA AA AA AA AA AA 00 14 00 71 0F 
After AES crypt
Len: 0x0000043E
92 DF 30 C4 0C D2 E9 01 D8 7A 17 50 4C 76 90 C7 
 4B 7F 0C 79 CA 7C 99 83 7C FE 38 4B 47 55 6F 02 
 B5 CC 6C B8 EC 0A DD E9 64 E0 02 A8 F8 5D C9 03 
 09 17 21 27 26 D3 EB 76 E9 D6 C2 98 D8 FC D3 7B 
 A6 9D 53 2E 40 7A 8D 5B 60 06 76 E8 88 86 F6 F8 
 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 CC 44 5C F2 3C 
 25 D3 7E 36 FA C9 81 D3 D5 BC 3A AA 29 DB BC 43 
 AD BE E5 C9 EA 76 E7 56 A1 10 81 69 A0 54 F3 BC 
 E7 4D 3F BE 09 29 F7 1A 51 4E 27 0A 81 0E AC 6E 
 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 C4 A4 FE 39 5C 
 34 85 AC 02 00 DF 77 0E 91 F0 CE CC A9 7D 0A CF 
 A7 4B 6F 17 3E CC B7 A8 3E 57 4F 00 06 59 FD E4 
 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 3F 1C DF EB 87 
 6A B7 39 52 FC 95 12 C3 89 16 88 4F 2E 2D CE D8 
 47 15 9C E7 F7 66 C8 13 CC 36 EA C2 05 E3 47 5B 
 7A 94 57 77 8C E4 24 AA 31 D1 D8 41 C1 EB 8B F6 
 A0 B4 0A 44 F5 E8 12 13 9F D1 CE E8 DE 42 21 8A 
 F4 0B ED 9A BE 86 BE 08 D6 19 59 C3 5C 89 E8 9B 
 2D BF 09 CA DD BE B3 72 AB DA 37 0A 16 35 A8 97 
 24 D2 9E C6 70 FF 17 89 71 91 27 0C A0 24 25 B7 
 5C 49 74 2E BC 43 77 2D 85 B3 FC 84 ED 4C 92 B3 
 DC 48 58 AD 02 7D 75 81 43 D8 FA 87 E3 F8 36 D7 
 A6 BE CF A6 A4 3A AD 8F BE F0 37 8F 88 DF B1 E0 
 EE 4E C3 B5 26 8D 41 A4 45 99 56 34 2F A3 93 63 
 59 7C 7C 32 69 0D DD 3A F5 B4 E9 43 15 BF 74 01 
 42 36 04 70 F1 FE 08 F7 D7 8D B9 7B A4 99 66 5F 
 C9 6D 55 AE 5F EA 74 06 20 AF FF 35 4B D9 84 37 
 66 BC 96 4C E6 81 57 E0 02 84 61 52 84 FB C1 A1 
 51 07 F2 A2 59 14 CC 4B 17 8D 7C 7B 7E D5 04 8E 
 BB D9 29 AC D2 DE 96 24 EE 49 BC 21 8C 96 43 9C 
 19 86 2A 1C 68 AD C7 0B 6A 36 57 82 80 19 DF 42 
 88 E1 89 52 53 15 F1 46 DB 92 F8 1F 96 03 BB F2 
 50 6B AF CB 9B 0F 8F 38 5B 36 46 0C 70 5A 67 DF 
 AE F7 7E 12 E3 00 34 26 B3 A0 12 4F CB 66 D1 41 
 A4 9C E4 88 F1 44 8F 4E 4A 78 E7 7A A0 A1 6C CC 
 D4 17 1D E9 EF 9C B2 C5 05 DA FA D7 07 67 C1 EC 
 20 96 FA 88 20 8C C1 6E A8 50 E5 5D 98 CD 74 ED 
 A9 3B CE DB 4B CA F5 95 A1 B1 5B 30 CB 9C 22 F6 
 C2 10 D1 D6 E6 4C 6B 31 99 B8 3C 31 FE A8 73 F9 
 5A D9 40 99 05 F9 A7 AC 5F A0 33 62 A8 7E FF 8C 
 80 1F 86 3C DF E0 2F 56 9F CF 5D 36 F6 52 93 CE 
 88 81 61 4A 51 35 FE CC 3B 2E 2D DE D5 B0 6C 19 
 69 6A CE 13 9C 97 61 CF 87 C7 A6 C2 C0 8E AF E2 
 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A CC 3B DE 28 D4 
 B0 55 6A DF 68 11 4C 7E 29 41 C5 51 FC 2E 39 9E 
 18 DE 66 CC 5C 0D 31 EF F6 98 55 AE 49 08 94 8A 
 6B 32 76 5B AA BF 3F D8 88 D0 A4 F1 F5 95 57 21 
 01 4F E2 D8 C3 26 16 61 62 3F A0 6E 34 9D 95 3A 
 DC 21 74 99 1B 99 D6 DE 0C 15 5B 66 A1 CE FA DF 
 1E 4B EA 01 32 35 99 60 33 63 90 6F E3 94 6D 08 
 39 17 E3 46 4F 50 E6 9C 62 FA 3A 43 2C 0B 63 5A 
 EC D0 D7 96 1C C2 19 7D 65 EE 6D B6 4A CB B0 49 
 6F 5F C2 8A 16 C6 CB 29 06 71 DC ED 9E 9F BE 6D 
 52 7E 48 0E 7E F2 00 E9 36 76 29 97 31 E2 50 43 
 C9 E2 57 8B 27 CC B0 C5 1F D9 58 C0 F7 6E 92 2A 
 00 A3 C0 43 E2 46 76 BB 86 88 34 8A AA 90 17 F3 
 F0 89 BC 24 D1 33 37 9B 14 DD 45 5B 13 3E 86 FD 
 00 A0 21 49 C6 05 4A F4 C8 BE 5F A2 69 F0 93 C2 
 69 82 14 64 55 D3 A3 68 B1 D4 11 5C 50 00 25 FE 
 92 31 39 6A 2C 07 65 36 7A 54 A1 A1 FD 1A 19 1A 
 90 9A 1F 93 D6 E6 CE F4 55 13 BF CA 2E 1E B8 32 
 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 12 08 B7 81 52 
 81 35 41 A1 F4 83 9A E9 66 62 C6 43 2D 48 4A 9C 
 42 E0 AF 8E AD D8 87 4B 8C BD BE A6 D1 9C C7 54 
 1F 95 DC D2 FE 0E 80 22 53 43 D6 79 FC DC 31 A8 
 9D D6 6A FC E0 3D 6A 81 14 EB A9 EE BF 8B FB 8B 
 DC 44 F3 8D DB 04 22 8C 8A 3A 52 04 64 12 05 4D 
 F8 B3 BC 57 87 AC D7 E7 0D 27 4C EE 11 73 
crc32(after aes crypt)=0000930E
pkt block crc32=0000937B
total=0x00001474
last2b=0x0000870F
encode len: 0x00000443
setup1header
Len: 0x00000005
87 11 05 87 0F 
Before RC4 encrypt
Len: 0x00000445
87 11 05 87 0F 92 DF 30 C4 0C D2 E9 01 D8 7A 17 
 50 4C 76 90 C7 4B 7F 0C 79 CA 7C 99 83 7C FE 38 
 4B 47 55 6F 02 B5 CC 6C B8 EC 0A DD E9 64 E0 02 
 A8 F8 5D C9 03 09 17 21 27 26 D3 EB 76 E9 D6 C2 
 98 D8 FC D3 7B A6 9D 53 2E 40 7A 8D 5B 60 06 76 
 E8 88 86 F6 F8 0D 71 06 1F 0A 2C 1D 7E 1C 97 19 
 CC 44 5C F2 3C 25 D3 7E 36 FA C9 81 D3 D5 BC 3A 
 AA 29 DB BC 43 AD BE E5 C9 EA 76 E7 56 A1 10 81 
 69 A0 54 F3 BC E7 4D 3F BE 09 29 F7 1A 51 4E 27 
 0A 81 0E AC 6E 8E 23 1B 2A 36 5E 33 6A C0 C9 D2 
 C4 A4 FE 39 5C 34 85 AC 02 00 DF 77 0E 91 F0 CE 
 CC A9 7D 0A CF A7 4B 6F 17 3E CC B7 A8 3E 57 4F 
 00 06 59 FD E4 CF 43 0F A2 AE 0B 43 A8 43 D4 0B 
 3F 1C DF EB 87 6A B7 39 52 FC 95 12 C3 89 16 88 
 4F 2E 2D CE D8 47 15 9C E7 F7 66 C8 13 CC 36 EA 
 C2 05 E3 47 5B 7A 94 57 77 8C E4 24 AA 31 D1 D8 
 41 C1 EB 8B F6 A0 B4 0A 44 F5 E8 12 13 9F D1 CE 
 E8 DE 42 21 8A F4 0B ED 9A BE 86 BE 08 D6 19 59 
 C3 5C 89 E8 9B 2D BF 09 CA DD BE B3 72 AB DA 37 
 0A 16 35 A8 97 24 D2 9E C6 70 FF 17 89 71 91 27 
 0C A0 24 25 B7 5C 49 74 2E BC 43 77 2D 85 B3 FC 
 84 ED 4C 92 B3 DC 48 58 AD 02 7D 75 81 43 D8 FA 
 87 E3 F8 36 D7 A6 BE CF A6 A4 3A AD 8F BE F0 37 
 8F 88 DF B1 E0 EE 4E C3 B5 26 8D 41 A4 45 99 56 
 34 2F A3 93 63 59 7C 7C 32 69 0D DD 3A F5 B4 E9 
 43 15 BF 74 01 42 36 04 70 F1 FE 08 F7 D7 8D B9 
 7B A4 99 66 5F C9 6D 55 AE 5F EA 74 06 20 AF FF 
 35 4B D9 84 37 66 BC 96 4C E6 81 57 E0 02 84 61 
 52 84 FB C1 A1 51 07 F2 A2 59 14 CC 4B 17 8D 7C 
 7B 7E D5 04 8E BB D9 29 AC D2 DE 96 24 EE 49 BC 
 21 8C 96 43 9C 19 86 2A 1C 68 AD C7 0B 6A 36 57 
 82 80 19 DF 42 88 E1 89 52 53 15 F1 46 DB 92 F8 
 1F 96 03 BB F2 50 6B AF CB 9B 0F 8F 38 5B 36 46 
 0C 70 5A 67 DF AE F7 7E 12 E3 00 34 26 B3 A0 12 
 4F CB 66 D1 41 A4 9C E4 88 F1 44 8F 4E 4A 78 E7 
 7A A0 A1 6C CC D4 17 1D E9 EF 9C B2 C5 05 DA FA 
 D7 07 67 C1 EC 20 96 FA 88 20 8C C1 6E A8 50 E5 
 5D 98 CD 74 ED A9 3B CE DB 4B CA F5 95 A1 B1 5B 
 30 CB 9C 22 F6 C2 10 D1 D6 E6 4C 6B 31 99 B8 3C 
 31 FE A8 73 F9 5A D9 40 99 05 F9 A7 AC 5F A0 33 
 62 A8 7E FF 8C 80 1F 86 3C DF E0 2F 56 9F CF 5D 
 36 F6 52 93 CE 88 81 61 4A 51 35 FE CC 3B 2E 2D 
 DE D5 B0 6C 19 69 6A CE 13 9C 97 61 CF 87 C7 A6 
 C2 C0 8E AF E2 66 F3 C3 81 B9 F0 B0 F3 A6 BE 9A 
 CC 3B DE 28 D4 B0 55 6A DF 68 11 4C 7E 29 41 C5 
 51 FC 2E 39 9E 18 DE 66 CC 5C 0D 31 EF F6 98 55 
 AE 49 08 94 8A 6B 32 76 5B AA BF 3F D8 88 D0 A4 
 F1 F5 95 57 21 01 4F E2 D8 C3 26 16 61 62 3F A0 
 6E 34 9D 95 3A DC 21 74 99 1B 99 D6 DE 0C 15 5B 
 66 A1 CE FA DF 1E 4B EA 01 32 35 99 60 33 63 90 
 6F E3 94 6D 08 39 17 E3 46 4F 50 E6 9C 62 FA 3A 
 43 2C 0B 63 5A EC D0 D7 96 1C C2 19 7D 65 EE 6D 
 B6 4A CB B0 49 6F 5F C2 8A 16 C6 CB 29 06 71 DC 
 ED 9E 9F BE 6D 52 7E 48 0E 7E F2 00 E9 36 76 29 
 97 31 E2 50 43 C9 E2 57 8B 27 CC B0 C5 1F D9 58 
 C0 F7 6E 92 2A 00 A3 C0 43 E2 46 76 BB 86 88 34 
 8A AA 90 17 F3 F0 89 BC 24 D1 33 37 9B 14 DD 45 
 5B 13 3E 86 FD 00 A0 21 49 C6 05 4A F4 C8 BE 5F 
 A2 69 F0 93 C2 69 82 14 64 55 D3 A3 68 B1 D4 11 
 5C 50 00 25 FE 92 31 39 6A 2C 07 65 36 7A 54 A1 
 A1 FD 1A 19 1A 90 9A 1F 93 D6 E6 CE F4 55 13 BF 
 CA 2E 1E B8 32 A6 C0 A5 B7 7E 9C E1 98 2C D7 8D 
 12 08 B7 81 52 81 35 41 A1 F4 83 9A E9 66 62 C6 
 43 2D 48 4A 9C 42 E0 AF 8E AD D8 87 4B 8C BD BE 
 A6 D1 9C C7 54 1F 95 DC D2 FE 0E 80 22 53 43 D6 
 79 FC DC 31 A8 9D D6 6A FC E0 3D 6A 81 14 EB A9 
 EE BF 8B FB 8B DC 44 F3 8D DB 04 22 8C 8A 3A 52 
 04 64 12 05 4D F8 B3 BC 57 87 AC D7 E7 0D 27 4C 
 EE 11 73 0E 93 
After RC4 encrypt
Len: 0x00000445
E7 C1 DB F5 52 80 93 31 D8 BA 44 B9 B6 DA 27 52 
 B7 C5 15 0A 69 2D 12 7B 22 89 F9 AD 71 84 56 A1 
 CC F9 E6 E9 DC D6 64 1B C0 79 EE 19 30 EA 7D F1 
 1C 2E 41 C1 28 F1 45 5C AD 42 27 0B 2D 69 E9 CD 
 B5 64 5D 72 6F E9 1E F4 DD 0C B3 9C A0 FF 58 E3 
 49 DB 6A 67 6B 7F 7B 05 37 F6 33 10 01 26 8C CD 
 6F 52 D1 8E 9F DE 26 26 15 74 DC 57 9D B4 DF DE 
 49 07 75 43 0E EF 42 87 12 92 3B E3 95 78 38 68 
 26 C2 74 13 8E 7E C9 A9 9D AB F9 F5 13 B0 8B 39 
 91 6E 7E 74 A4 FD A7 01 68 0B DA F1 2B 07 F9 99 
 6F 0F 39 3E D1 FA DC 84 82 F9 A0 3F 8B FA A9 C3 
 F6 3C 14 8C DF EE F8 F0 13 52 D8 FF EF 75 BF 51 
 16 02 CE F8 A8 B6 3D 3C 3C FD 2E 8D C9 F4 6A D6 
 2F FB 91 C1 02 4B 96 00 4E 23 36 E3 4F 54 E2 AB 
 43 2A 9A E2 7F D8 34 45 B9 55 38 68 85 CC A3 86 
 D7 B7 70 C5 F9 9C 70 BC 8B A2 A7 66 D3 EB 38 21 
 F2 71 A1 DF 76 CF F6 B3 D0 86 30 98 DD C2 7C 67 
 E1 5C 21 86 8C 48 38 C5 CA BC 54 E0 BF 18 56 9B 
 B9 FE FE 18 95 37 46 B7 BD 45 D1 49 37 70 64 2F 
 86 EC 9C 54 D3 43 C3 1A EE 42 F1 43 7B 32 5C D2 
 A8 65 51 F1 1E D5 E7 C0 44 6C 03 A2 1E 0C C9 73 
 19 5B 7E E3 34 30 03 50 1B B3 E4 80 D4 4A 82 DC 
 FE 6D 95 05 83 AC B3 FB C7 3B 6D 1C 52 25 02 D5 
 7C 38 A1 E0 0B 58 C4 4B 1E F6 F2 3E 17 D3 D5 2E 
 30 31 59 A1 CF CC EE DC 75 78 12 82 80 13 1F CF 
 77 16 BF 72 FE DF 65 CD 2A 9E BE E5 8B FB ED 65 
 5C 51 01 97 5B 87 2C 93 5D 69 B6 2E 66 E4 C4 58 
 D2 71 90 4B 8D D0 B6 FD A6 F4 17 5D 18 22 0E C6 
 C4 50 8E 42 82 C5 72 78 83 C3 48 0A 37 F1 17 B7 
 3E B4 32 9E C1 9E AC 10 57 5A EF 0D 65 A0 DA 96 
 59 1C A0 1B 3B 7D F6 28 AA 6B 8A E7 5C E6 67 DB 
 52 60 DF DF 58 A9 94 67 0E 6F 66 83 48 11 DC 83 
 10 6D 2F 6D 33 6B CA 52 F7 67 56 1D 94 E8 84 46 
 61 57 66 36 B6 AE 62 39 7D DD 69 EE 8F 8A 45 A0 
 64 28 2A 67 D0 F4 BB 0A 1F 66 23 32 15 89 8C C0 
 75 5D DE 7D 54 84 27 35 B0 73 C6 35 8F 01 5B D7 
 E8 9D E9 0C B9 A3 89 3F 39 0A 81 6A D8 20 51 D2 
 75 82 AD 6F 77 0E 77 93 53 DC A0 5B 55 52 78 3F 
 F9 D9 29 16 5A B2 FE 10 CF 34 2E 10 80 67 0D 55 
 46 B1 CD C0 06 80 6A 44 BB 77 63 AD 0C 7E E2 66 
 D4 3E 84 C8 8E 09 F2 E2 98 C1 91 23 63 DB 58 87 
 95 F7 75 A9 D3 B1 77 D3 25 FD 69 11 1E FB 12 49 
 84 63 CA 63 23 5F 39 BD D2 15 1F 95 9F DC CC 0D 
 5C 51 94 EF 4F C9 FE 5F 03 06 6F CF F5 45 AC 96 
 3A 58 53 D4 C2 26 35 29 21 9C 1E 4A 2A 01 80 D6 
 5C 57 DA DF DF 7B 23 71 0A CB 86 DB 1A 28 33 65 
 96 EF 76 7A 9A 9A FF 20 B8 8C FD BB CF D6 E3 C6 
 7F B4 65 D5 80 4A FC E5 50 24 6E 0D 3B ED AE 94 
 3E 15 59 BC E6 3B 2D DC 3F 4C BA E4 05 49 D3 87 
 8A 4B 79 2D 17 36 46 DE 15 91 D1 F3 49 E3 C8 D8 
 C3 34 CF E9 6E 02 5B AB 67 98 B5 D0 C4 42 81 E0 
 19 55 97 80 38 65 21 E5 2B 0B 45 9C CD 92 E8 6D 
 ED 06 98 EF F6 43 FE BB E5 03 6A 15 D2 6A F2 EC 
 72 F5 77 9E 7D 89 38 B3 BC 2C AD 0B FF C5 D1 B8 
 EB F1 C9 A5 5C A2 D5 5D 35 C8 32 49 A0 AD D7 7C 
 85 55 2B 08 17 37 37 E8 B6 4D 58 95 F2 6D 4B 7D 
 D2 B7 FB 1E 7F 2F C2 36 07 BE 0A B8 45 23 36 55 
 DC 4F D9 6A 56 0B FC 49 5D B9 BE A9 48 74 FA 6D 
 68 AE 5E 1F 85 9B 56 E1 1E D8 3B 7F 1F 1C 19 1C 
 D0 98 FF 4F 85 3D B3 71 90 39 A6 63 6D A9 6B D0 
 C4 FF 89 20 9C 70 F6 E6 EF B4 8A 58 D2 1A DE BB 
 24 5D 64 9E 1C 0F E1 25 DD 8F A9 E7 D8 43 72 08 
 9B E9 BB BB 4B A2 AB 63 3F CD F1 2E C9 77 62 73 
 2C 83 B0 14 F5 3E 0D 7E BB BC E0 7C 15 93 13 12 
 59 4A 1B 26 91 4D 41 37 AE 87 0E 23 AD B6 CD DD 
 8B 24 9D 82 9E B4 11 6C A5 2A C9 D0 83 8D F9 A4 
 45 F0 B7 A4 DF 53 47 BA 3B A3 88 B2 FA 58 23 6A 
 56 80 84 CB 69 03 AC B3 97 53 A6 EF CC FE CA 9F 
 14 98 F5 97 56 
Send pkt
Len: 0x00000445
E7 C1 DB F5 52 80 93 31 D8 BA 44 B9 B6 DA 27 52 
 B7 C5 15 0A 69 2D 12 7B 22 89 F9 AD 71 84 56 A1 
 CC F9 E6 E9 DC D6 64 1B C0 79 EE 19 30 EA 7D F1 
 1C 2E 41 C1 28 F1 45 5C AD 42 27 0B 2D 69 E9 CD 
 B5 64 5D 72 6F E9 1E F4 DD 0C B3 9C A0 FF 58 E3 
 49 DB 6A 67 6B 7F 7B 05 37 F6 33 10 01 26 8C CD 
 6F 52 D1 8E 9F DE 26 26 15 74 DC 57 9D B4 DF DE 
 49 07 75 43 0E EF 42 87 12 92 3B E3 95 78 38 68 
 26 C2 74 13 8E 7E C9 A9 9D AB F9 F5 13 B0 8B 39 
 91 6E 7E 74 A4 FD A7 01 68 0B DA F1 2B 07 F9 99 
 6F 0F 39 3E D1 FA DC 84 82 F9 A0 3F 8B FA A9 C3 
 F6 3C 14 8C DF EE F8 F0 13 52 D8 FF EF 75 BF 51 
 16 02 CE F8 A8 B6 3D 3C 3C FD 2E 8D C9 F4 6A D6 
 2F FB 91 C1 02 4B 96 00 4E 23 36 E3 4F 54 E2 AB 
 43 2A 9A E2 7F D8 34 45 B9 55 38 68 85 CC A3 86 
 D7 B7 70 C5 F9 9C 70 BC 8B A2 A7 66 D3 EB 38 21 
 F2 71 A1 DF 76 CF F6 B3 D0 86 30 98 DD C2 7C 67 
 E1 5C 21 86 8C 48 38 C5 CA BC 54 E0 BF 18 56 9B 
 B9 FE FE 18 95 37 46 B7 BD 45 D1 49 37 70 64 2F 
 86 EC 9C 54 D3 43 C3 1A EE 42 F1 43 7B 32 5C D2 
 A8 65 51 F1 1E D5 E7 C0 44 6C 03 A2 1E 0C C9 73 
 19 5B 7E E3 34 30 03 50 1B B3 E4 80 D4 4A 82 DC 
 FE 6D 95 05 83 AC B3 FB C7 3B 6D 1C 52 25 02 D5 
 7C 38 A1 E0 0B 58 C4 4B 1E F6 F2 3E 17 D3 D5 2E 
 30 31 59 A1 CF CC EE DC 75 78 12 82 80 13 1F CF 
 77 16 BF 72 FE DF 65 CD 2A 9E BE E5 8B FB ED 65 
 5C 51 01 97 5B 87 2C 93 5D 69 B6 2E 66 E4 C4 58 
 D2 71 90 4B 8D D0 B6 FD A6 F4 17 5D 18 22 0E C6 
 C4 50 8E 42 82 C5 72 78 83 C3 48 0A 37 F1 17 B7 
 3E B4 32 9E C1 9E AC 10 57 5A EF 0D 65 A0 DA 96 
 59 1C A0 1B 3B 7D F6 28 AA 6B 8A E7 5C E6 67 DB 
 52 60 DF DF 58 A9 94 67 0E 6F 66 83 48 11 DC 83 
 10 6D 2F 6D 33 6B CA 52 F7 67 56 1D 94 E8 84 46 
 61 57 66 36 B6 AE 62 39 7D DD 69 EE 8F 8A 45 A0 
 64 28 2A 67 D0 F4 BB 0A 1F 66 23 32 15 89 8C C0 
 75 5D DE 7D 54 84 27 35 B0 73 C6 35 8F 01 5B D7 
 E8 9D E9 0C B9 A3 89 3F 39 0A 81 6A D8 20 51 D2 
 75 82 AD 6F 77 0E 77 93 53 DC A0 5B 55 52 78 3F 
 F9 D9 29 16 5A B2 FE 10 CF 34 2E 10 80 67 0D 55 
 46 B1 CD C0 06 80 6A 44 BB 77 63 AD 0C 7E E2 66 
 D4 3E 84 C8 8E 09 F2 E2 98 C1 91 23 63 DB 58 87 
 95 F7 75 A9 D3 B1 77 D3 25 FD 69 11 1E FB 12 49 
 84 63 CA 63 23 5F 39 BD D2 15 1F 95 9F DC CC 0D 
 5C 51 94 EF 4F C9 FE 5F 03 06 6F CF F5 45 AC 96 
 3A 58 53 D4 C2 26 35 29 21 9C 1E 4A 2A 01 80 D6 
 5C 57 DA DF DF 7B 23 71 0A CB 86 DB 1A 28 33 65 
 96 EF 76 7A 9A 9A FF 20 B8 8C FD BB CF D6 E3 C6 
 7F B4 65 D5 80 4A FC E5 50 24 6E 0D 3B ED AE 94 
 3E 15 59 BC E6 3B 2D DC 3F 4C BA E4 05 49 D3 87 
 8A 4B 79 2D 17 36 46 DE 15 91 D1 F3 49 E3 C8 D8 
 C3 34 CF E9 6E 02 5B AB 67 98 B5 D0 C4 42 81 E0 
 19 55 97 80 38 65 21 E5 2B 0B 45 9C CD 92 E8 6D 
 ED 06 98 EF F6 43 FE BB E5 03 6A 15 D2 6A F2 EC 
 72 F5 77 9E 7D 89 38 B3 BC 2C AD 0B FF C5 D1 B8 
 EB F1 C9 A5 5C A2 D5 5D 35 C8 32 49 A0 AD D7 7C 
 85 55 2B 08 17 37 37 E8 B6 4D 58 95 F2 6D 4B 7D 
 D2 B7 FB 1E 7F 2F C2 36 07 BE 0A B8 45 23 36 55 
 DC 4F D9 6A 56 0B FC 49 5D B9 BE A9 48 74 FA 6D 
 68 AE 5E 1F 85 9B 56 E1 1E D8 3B 7F 1F 1C 19 1C 
 D0 98 FF 4F 85 3D B3 71 90 39 A6 63 6D A9 6B D0 
 C4 FF 89 20 9C 70 F6 E6 EF B4 8A 58 D2 1A DE BB 
 24 5D 64 9E 1C 0F E1 25 DD 8F A9 E7 D8 43 72 08 
 9B E9 BB BB 4B A2 AB 63 3F CD F1 2E C9 77 62 73 
 2C 83 B0 14 F5 3E 0D 7E BB BC E0 7C 15 93 13 12 
 59 4A 1B 26 91 4D 41 37 AE 87 0E 23 AD B6 CD DD 
 8B 24 9D 82 9E B4 11 6C A5 2A C9 D0 83 8D F9 A4 
 45 F0 B7 A4 DF 53 47 BA 3B A3 88 B2 FA 58 23 6A 
 56 80 84 CB 69 03 AC B3 97 53 A6 EF CC FE CA 9F 
 14 98 F5 97 56 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x00000098
A6 46 23 B7 C6 86 BE DD 1C 24 15 2B A9 4C CA 87 
 F6 B5 3B BC E6 FE 29 BA 0C 84 1B A1 CE B1 1D 89 
 CD BE 74 E9 EF 73 40 2D AA 09 10 C8 D6 7C 15 2E 
 86 4E 65 E2 AB A2 3A 0E 35 FA ED 6F F7 E4 BE 9C 
 35 10 4A BA 2F 36 9E 31 64 E1 9B 83 F4 E6 17 C8 
 40 8F BE 58 43 54 2C 17 78 49 14 E7 6C 7F BB C3 
 D5 73 43 2D 74 75 20 57 96 1A 84 AD 2B 6B C1 E8 
 F8 B6 F3 F8 6E 24 28 4C 57 A9 91 BF C1 61 4C 45 
 9F 1A CC CE BF 3F DE 44 DD B3 77 91 D5 B8 B2 AA 
 24 19 F0 FF 34 DB A3 FD 
Before RC4 decrypt
Len: 0x00000098
A6 46 23 B7 C6 86 BE DD 1C 24 15 2B A9 4C CA 87 
 F6 B5 3B BC E6 FE 29 BA 0C 84 1B A1 CE B1 1D 89 
 CD BE 74 E9 EF 73 40 2D AA 09 10 C8 D6 7C 15 2E 
 86 4E 65 E2 AB A2 3A 0E 35 FA ED 6F F7 E4 BE 9C 
 35 10 4A BA 2F 36 9E 31 64 E1 9B 83 F4 E6 17 C8 
 40 8F BE 58 43 54 2C 17 78 49 14 E7 6C 7F BB C3 
 D5 73 43 2D 74 75 20 57 96 1A 84 AD 2B 6B C1 E8 
 F8 B6 F3 F8 6E 24 28 4C 57 A9 91 BF C1 61 4C 45 
 9F 1A CC CE BF 3F DE 44 DD B3 77 91 D5 B8 B2 AA 
 24 19 F0 FF 34 DB A3 FD 
After RC4 decrypt
Len: 0x00000098
AD 02 05 9B CC F1 0E 66 C0 4E D8 F0 16 DD 7C 8D 
 50 0D 4F E3 7D D8 E7 8A 26 60 BF 0E A4 6C EB 88 
 E3 C7 86 30 0A A6 23 7A 10 9B DD 41 53 62 EE 11 
 F1 EE D9 A5 FF 2D F8 F1 A3 BE 25 0F C3 E1 2F FA 
 E6 42 F2 97 67 2D 95 73 E5 53 F8 D5 4D 0F D9 C3 
 BE 00 92 BE B6 8C B3 94 47 FD 56 57 A8 27 A4 C2 
 CB 46 D0 B4 04 8B CA 77 81 E2 D5 E1 1D D2 79 48 
 F8 22 D6 B5 4A B3 12 45 CE EE D5 AA 74 39 57 59 
 CE 33 D1 35 43 6B 13 2E 56 F3 80 2C B5 A2 1E 45 
 80 08 EA FC F7 D5 87 E6 
PKT SIZE=0x00000096
Header
Len: 0x00000005
AD 02 05 9B CC 
Before AES crypt
Len: 0x00000093
F1 0E 66 C0 4E D8 F0 16 DD 7C 8D 50 0D 4F E3 7D 
 D8 E7 8A 26 60 BF 0E A4 6C EB 88 E3 C7 86 30 0A 
 A6 23 7A 10 9B DD 41 53 62 EE 11 F1 EE D9 A5 FF 
 2D F8 F1 A3 BE 25 0F C3 E1 2F FA E6 42 F2 97 67 
 2D 95 73 E5 53 F8 D5 4D 0F D9 C3 BE 00 92 BE B6 
 8C B3 94 47 FD 56 57 A8 27 A4 C2 CB 46 D0 B4 04 
 8B CA 77 81 E2 D5 E1 1D D2 79 48 F8 22 D6 B5 4A 
 B3 12 45 CE EE D5 AA 74 39 57 59 CE 33 D1 35 43 
 6B 13 2E 56 F3 80 2C B5 A2 1E 45 80 08 EA FC F7 
 D5 87 E6 
After AES crypt
Len: 0x00000093
8C 58 57 41 03 00 19 01 04 06 80 01 41 3B DA 0C 
 45 61 83 5B AF 4B 94 27 10 14 B4 A8 80 D3 5E 56 
 F2 C2 27 15 F1 78 31 7D 1F 8B D1 F1 05 A6 A1 CE 
 54 E4 51 F6 81 4F 81 E7 96 20 2C 5E 35 4C EA 53 
 FA 12 43 7F 7D 00 07 A7 E0 76 BA 09 F7 F8 F5 7B 
 18 BF A0 2C 80 33 D1 FF D7 FE 7E 76 E0 A8 E5 FE 
 BF 08 36 53 F4 39 55 31 D9 BC 1D FF F7 58 B9 05 
 3E 37 B3 88 C2 85 C5 3D 72 74 83 7E B2 79 AA 60 
 C9 EA 5E F4 2C A2 71 48 7E 18 79 BC 00 14 00 FD 
 21 BA C9 
nonce:
Len: 0x00000080
41 3B DA 0C 45 61 83 5B AF 4B 94 27 10 14 B4 A8 
 80 D3 5E 56 F2 C2 27 15 F1 78 31 7D 1F 8B D1 F1 
 05 A6 A1 CE 54 E4 51 F6 81 4F 81 E7 96 20 2C 5E 
 35 4C EA 53 FA 12 43 7F 7D 00 07 A7 E0 76 BA 09 
 F7 F8 F5 7B 18 BF A0 2C 80 33 D1 FF D7 FE 7E 76 
 E0 A8 E5 FE BF 08 36 53 F4 39 55 31 D9 BC 1D FF 
 F7 58 B9 05 3E 37 B3 88 C2 85 C5 3D 72 74 83 7E 
 B2 79 AA 60 C9 EA 5E F4 2C A2 71 48 7E 18 79 BC 
 
RSA encrypted remote nonce
Len: 0x00000080
41 3B DA 0C 45 61 83 5B AF 4B 94 27 10 14 B4 A8 
 80 D3 5E 56 F2 C2 27 15 F1 78 31 7D 1F 8B D1 F1 
 05 A6 A1 CE 54 E4 51 F6 81 4F 81 E7 96 20 2C 5E 
 35 4C EA 53 FA 12 43 7F 7D 00 07 A7 E0 76 BA 09 
 F7 F8 F5 7B 18 BF A0 2C 80 33 D1 FF D7 FE 7E 76 
 E0 A8 E5 FE BF 08 36 53 F4 39 55 31 D9 BC 1D FF 
 F7 58 B9 05 3E 37 B3 88 C2 85 C5 3D 72 74 83 7E 
 B2 79 AA 60 C9 EA 5E F4 2C A2 71 48 7E 18 79 BC 
 
Before RSA decrypt nonce
Len: 0x00000080
41 3B DA 0C 45 61 83 5B AF 4B 94 27 10 14 B4 A8 
 80 D3 5E 56 F2 C2 27 15 F1 78 31 7D 1F 8B D1 F1 
 05 A6 A1 CE 54 E4 51 F6 81 4F 81 E7 96 20 2C 5E 
 35 4C EA 53 FA 12 43 7F 7D 00 07 A7 E0 76 BA 09 
 F7 F8 F5 7B 18 BF A0 2C 80 33 D1 FF D7 FE 7E 76 
 E0 A8 E5 FE BF 08 36 53 F4 39 55 31 D9 BC 1D FF 
 F7 58 B9 05 3E 37 B3 88 C2 85 C5 3D 72 74 83 7E 
 B2 79 AA 60 C9 EA 5E F4 2C A2 71 48 7E 18 79 BC 
 
After RSA decrypt nonce
Len: 0x00000080
01 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 57 0A 2D CE 
 
NONCE input
Len: 0x00000084
00 00 00 00 01 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE FC 44 C0 CD 7A 01 59 3D 34 B0 B5 C9 
 57 0A 2D CE 
AES KEY
Len: 0x00000020
86 22 69 4D 5F 12 62 07 67 71 DC FB 97 36 EE 5D 
 15 44 CB 64 3A A6 7D 69 AB B7 07 F4 37 78 E4 B6 
 
chatrnd=7
chatrnd=2
chatrnd=7
chatrnd=4
CHAT ID:#margrett.renzulli8700/$xot_parapet1parapet2parapet3;4fea66013cdd7274
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending four TCP packet, session cmd 109, pkt 1
::::::::::::::::::::::::::::::::::::::::::::::::::
sess1pkt1
Len: 0x00000069
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 53 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 5F 70 61 72 61 70 65 74 31 70 61 
 72 61 70 65 74 32 70 61 72 61 70 65 74 33 3B 34 
 66 65 61 36 36 30 31 33 63 64 64 37 32 37 34 00 
 00 1C 01 00 1D 01 00 07 05 
aes_checksum_crc32=0x00006532
Before AES crypt
Len: 0x0000006B
86 C8 01 6D 41 04 00 01 D5 BC 8A AC 05 00 03 00 
 04 04 53 41 04 00 01 0D 03 02 23 6D 61 72 67 72 
 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 30 
 2F 24 78 6F 74 5F 70 61 72 61 70 65 74 31 70 61 
 72 61 70 65 74 32 70 61 72 61 70 65 74 33 3B 34 
 66 65 61 36 36 30 31 33 63 64 64 37 32 37 34 00 
 00 1C 01 00 1D 01 00 07 05 65 32 
After AES crypt
Len: 0x0000006B
2D 02 E2 3D C2 FC 78 95 DE BA D1 12 B5 33 92 3A 
 FC 57 83 E4 2A 15 D0 86 A2 C5 0D 51 F8 CA F9 F4 
 92 8C 7A 2D D3 26 15 86 61 C4 4C 2F 9B F6 6B 40 
 BE 20 CA AD D5 60 98 D9 39 C1 D4 CC 23 D3 F9 34 
 25 A6 F3 CC A5 E4 80 2F D3 14 4D BD 87 86 A2 BB 
 F5 60 E0 6D FB 58 BB 01 AB 0B 4B 75 E5 9E 80 8D 
 D7 26 61 3D F0 3E 6B 27 A6 1C 2E 
crc32(after aes crypt)=0000AB74
sess1pkt2
Len: 0x0000000F
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 
aes_checksum_crc32=0x0000FE55
Before AES crypt
Len: 0x00000011
AF 8E 02 4C 41 03 00 00 2A 00 02 00 03 01 00 FE 
 55 
After AES crypt
Len: 0x00000011
1F EF 25 D5 05 09 6E 03 E1 06 C6 73 53 0B 6B 65 
 AF 
crc32(after aes crypt)=000098A9
pkt block crc32=00004B65
total=0x00001474
last2b=0x00005F11
encode len: 0x00000070
sess1pkt1header
Len: 0x00000005
E1 01 05 5F 11 
pkt block crc32=0000D656
total=0x00001474
last2b=0x0000C222
encode len: 0x00000016
sess1pkt2header
Len: 0x00000004
2D 05 C2 22 
Before RC4 encrypt
Len: 0x00000089
E1 01 05 5F 11 2D 02 E2 3D C2 FC 78 95 DE BA D1 
 12 B5 33 92 3A FC 57 83 E4 2A 15 D0 86 A2 C5 0D 
 51 F8 CA F9 F4 92 8C 7A 2D D3 26 15 86 61 C4 4C 
 2F 9B F6 6B 40 BE 20 CA AD D5 60 98 D9 39 C1 D4 
 CC 23 D3 F9 34 25 A6 F3 CC A5 E4 80 2F D3 14 4D 
 BD 87 86 A2 BB F5 60 E0 6D FB 58 BB 01 AB 0B 4B 
 75 E5 9E 80 8D D7 26 61 3D F0 3E 6B 27 A6 1C 2E 
 74 AB 2D 05 C2 22 1F EF 25 D5 05 09 6E 03 E1 06 
 C6 73 53 0B 6B 65 AF A9 98 
After RC4 encrypt
Len: 0x00000089
06 1A 9F 14 25 40 96 F5 39 28 D0 59 DE 55 CB B4 
 6B C1 11 8A 1B 3F D7 12 AF 10 EA CF A5 34 EC A0 
 ED D8 7C DD 33 27 71 48 4E 79 9F 05 5C 9A 44 98 
 61 54 2F 2B 36 0A 9B 57 85 F3 0E 91 8C 82 02 6E 
 D8 35 78 F1 5D 9B 0E D7 D3 79 E0 7E EF 9A C8 8A 
 C2 81 8E E4 CF 43 80 41 9B 0F 56 A4 B8 18 F4 BD 
 F4 D0 BA E1 3D C5 C4 A9 8C C8 CA B2 21 49 25 0D 
 60 DF B1 F4 F3 3B D1 DA 14 5E 8C 58 E6 98 98 04 
 D3 23 3E DE 8D 75 8C D5 90 
Send pkt
Len: 0x00000089
06 1A 9F 14 25 40 96 F5 39 28 D0 59 DE 55 CB B4 
 6B C1 11 8A 1B 3F D7 12 AF 10 EA CF A5 34 EC A0 
 ED D8 7C DD 33 27 71 48 4E 79 9F 05 5C 9A 44 98 
 61 54 2F 2B 36 0A 9B 57 85 F3 0E 91 8C 82 02 6E 
 D8 35 78 F1 5D 9B 0E D7 D3 79 E0 7E EF 9A C8 8A 
 C2 81 8E E4 CF 43 80 41 9B 0F 56 A4 B8 18 F4 BD 
 F4 D0 BA E1 3D C5 C4 A9 8C C8 CA B2 21 49 25 0D 
 60 DF B1 F4 F3 3B D1 DA 14 5E 8C 58 E6 98 98 04 
 D3 23 3E DE 8D 75 8C D5 90 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x0000005A
91 3D 9A 5F 75 DC A3 FE 33 24 BB D1 0A 63 3B 0A 
 1C 9E D8 99 D6 97 DC E8 F2 E0 E2 C4 2F 45 A0 51 
 EC 3B 08 2E 0B DF 7E D1 D9 7B 4E 03 7E 91 CB 1C 
 A8 79 DC 34 E7 73 2C 05 E0 E2 6C 18 68 1C F5 7B 
 75 9B BA 4B 00 D5 2A 80 D0 77 3F 8C 94 D1 99 5D 
 7B ED 93 21 19 5C 1B 4D 53 A4 
Before RC4 decrypt
Len: 0x0000005A
91 3D 9A 5F 75 DC A3 FE 33 24 BB D1 0A 63 3B 0A 
 1C 9E D8 99 D6 97 DC E8 F2 E0 E2 C4 2F 45 A0 51 
 EC 3B 08 2E 0B DF 7E D1 D9 7B 4E 03 7E 91 CB 1C 
 A8 79 DC 34 E7 73 2C 05 E0 E2 6C 18 68 1C F5 7B 
 75 9B BA 4B 00 D5 2A 80 D0 77 3F 8C 94 D1 99 5D 
 7B ED 93 21 19 5C 1B 4D 53 A4 
After RC4 decrypt
Len: 0x0000005A
1B 05 58 E7 4C 11 D4 09 11 E3 91 01 CA 89 53 05 
 A5 E3 6E E2 2A DD 6C DF BE 8C 07 2A 19 80 3A B6 
 D1 18 9E 9A D4 A1 F6 47 3B CF 6A AB D4 91 06 79 
 21 06 C9 0D A1 9D 4B A6 1B 05 6C 20 3E 70 45 76 
 E2 E1 FF 4F 11 AD 27 05 C9 E0 6D 8F 2B 29 F3 D1 
 2B 25 FC 84 D5 53 6F D0 DC FE 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 58 E7 
blkseq from remote = 00000002
Before AES crypt
Len: 0x0000000A
4C 11 D4 09 11 E3 91 01 CA 89 
After AES crypt
Len: 0x0000000A
86 C8 01 47 41 00 B8 20 78 89 
len(left)=76 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000029
Header
Len: 0x00000004
53 05 A5 E3 
blkseq from remote = 00000003
Before AES crypt
Len: 0x00000026
6E E2 2A DD 6C DF BE 8C 07 2A 19 80 3A B6 D1 18 
 9E 9A D4 A1 F6 47 3B CF 6A AB D4 91 06 79 21 06 
 C9 0D A1 9D 4B A6 
After AES crypt
Len: 0x00000026
8D 9D 01 6D 41 05 00 01 8C 9B BB FB 0E 00 03 00 
 04 04 05 41 01 00 01 23 00 07 05 00 02 D5 BC 8A 
 AC 05 CA B2 7F A1 
len(left)=34 i(bytes processed)=56
len(current block)=40
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 6C 20 
blkseq from remote = 00000004
Before AES crypt
Len: 0x0000000A
3E 70 45 76 E2 E1 FF 4F 11 AD 
After AES crypt
Len: 0x0000000A
AF 8E 02 47 41 00 82 FB A2 DD 
len(left)=20 i(bytes processed)=70
len(current block)=12
confirm_count=1
PKT BLK: 4

PKT SIZE=0x00000013
Header
Len: 0x00000004
27 05 C9 E0 
blkseq from remote = 00000005
Before AES crypt
Len: 0x00000010
6D 8F 2B 29 F3 D1 2B 25 FC 84 D5 53 6F D0 DC FE 
 
After AES crypt
Len: 0x00000010
B6 E3 01 4D 41 02 00 02 00 00 06 01 A6 DB DD 6F 
 
len(left)=0 i(bytes processed)=90
len(current block)=18
confirm_count=2
::::::::::::::::::::::::::::::::::::::::::::::::::
Sending fifth(5) TCP packet, session cmd 109, pkt 2
::::::::::::::::::::::::::::::::::::::::::::::::::
sess2pkt1
Len: 0x00000008
8D BB 86 E0 0C 47 41 00 
aes_checksum_crc32=0x00009981
Before AES crypt
Len: 0x0000000A
8D BB 86 E0 0C 47 41 00 99 81 
After AES crypt
Len: 0x0000000A
2E 4A B5 D0 55 70 66 CC 0B CD 
crc32(after aes crypt)=00002F47
CHATID input
Len: 0x00000149
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 32 37 34 
CHATID(hash) OUTPUT
Len: 0x00000014
30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 F9 
 20 1F 02 11 
buf_newblk1
Len: 0x00000059
41 08 00 00 01 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 01 78 6F 74 5F 70 61 72 61 70 65 74 31 70 
 61 72 61 70 65 74 32 70 61 72 61 70 65 74 33 00 
 00 0A 9A F2 F5 46 00 0B 01 
NEWBLK input
Len: 0x000000B2
30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 F9 
 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 32 37 34 41 08 00 00 01 04 03 
 15 75 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 
 43 A5 15 A9 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 
 E5 EB 09 00 07 D0 FF E3 EC 03 03 01 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 00 00 0A 9A F2 F5 46 00 
 0B 01 
NEWBLK(hash) OUTPUT
Len: 0x00000014
9F 9F AE D4 1F 43 2F CA 60 B6 75 75 25 5E 9F 6A 
 A7 90 09 0E 
NEWBLK new OUTPUT
Len: 0x000000C8
6A 30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 
 F9 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 5F 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 
 32 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 32 37 34 41 08 00 00 01 04 
 03 15 75 AA BB CC 38 36 AA BB 01 9F 9F AE D4 1F 
 43 2F CA 60 B6 75 75 25 5E 9F 6A A7 90 09 0E BC 
 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 
 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 
 03 01 78 6F 74 5F 70 61 72 61 70 65 74 31 70 61 
 72 61 70 65 74 32 70 61 72 61 70 65 74 33 00 00 
 0A 9A F2 F5 46 00 0B 01 
newblk RSA SIGN input
Len: 0x00000080
6A 30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 
 F9 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 5F 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 
 32 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 32 37 34 41 08 00 00 01 04 
 03 15 75 AA BB CC 38 36 AA BB 01 9F 9F AE D4 1F 
 43 2F CA 60 B6 75 75 25 5E 9F 6A A7 90 09 0E BC 
 
newblk RSA SIGN output
Len: 0x00000080
54 9D 52 8E 08 4E 12 3F 4D DE 0B D4 53 4B 53 22 
 0D E6 1C C2 EE 3D E5 BE 82 44 8F E3 8C 85 8B 34 
 2B 30 0E 20 9D 34 F0 80 55 D0 BD BE 29 30 13 E7 
 80 BC D0 19 50 C5 AA F4 92 FB 99 A1 56 7E 3A 06 
 3F E1 55 3B 9E 33 6C 73 57 83 E0 95 F5 AB 4D 3C 
 4A AC F5 F7 CA 8E 87 C0 40 84 7E EC 7D C6 88 8C 
 B0 D7 69 20 68 54 1E 19 87 27 EA 41 9E 20 5E 21 
 7A A5 F2 32 C1 58 39 1B F9 BF 59 68 72 6B 60 FC 
 
sess2pkt2
Len: 0x00000294
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 80 05 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 78 6F 74 5F 70 61 72 61 70 65 74 31 70 
 61 72 61 70 65 74 32 70 61 72 61 70 65 74 33 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 37 32 37 34 
 00 00 1B 07 03 12 78 6F 74 5F 70 61 72 61 70 65 
 74 31 70 61 72 61 70 65 74 32 70 61 72 61 70 65 
 74 33 20 6D 61 72 67 72 65 74 74 2E 72 65 6E 7A 
 75 6C 6C 69 38 37 30 30 00 03 1E 00 05 19 41 04 
 05 00 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 
 0E 04 03 C8 01 54 9D 52 8E 08 4E 12 3F 4D DE 0B 
 D4 53 4B 53 22 0D E6 1C C2 EE 3D E5 BE 82 44 8F 
 E3 8C 85 8B 34 2B 30 0E 20 9D 34 F0 80 55 D0 BD 
 BE 29 30 13 E7 80 BC D0 19 50 C5 AA F4 92 FB 99 
 A1 56 7E 3A 06 3F E1 55 3B 9E 33 6C 73 57 83 E0 
 95 F5 AB 4D 3C 4A AC F5 F7 CA 8E 87 C0 40 84 7E 
 EC 7D C6 88 8C B0 D7 69 20 68 54 1E 19 87 27 EA 
 41 9E 20 5E 21 7A A5 F2 32 C1 58 39 1B F9 BF 59 
 68 72 6B 60 FC CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 
 D0 FF E3 EC 03 03 01 78 6F 74 5F 70 61 72 61 70 
 65 74 31 70 61 72 61 70 65 74 32 70 61 72 61 70 
 65 74 33 00 00 0A 9A F2 F5 46 00 0B 01 04 04 84 
 02 00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 
 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 
 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 
 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD 
 A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 
 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 
 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 
 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 
 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 
 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 
 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 
 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 
 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 
 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 
 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 
 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 
 F2 83 35 F9 31 00 06 01 00 07 9A F2 F5 46 00 09 
 C7 E5 EB 09 
aes_checksum_crc32=0x0000AD84
Before AES crypt
Len: 0x00000296
D8 D4 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 04 04 80 05 41 06 00 01 24 03 02 23 6D 61 72 67 
 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 69 38 37 30 
 30 2F 24 78 6F 74 5F 70 61 72 61 70 65 74 31 70 
 61 72 61 70 65 74 32 70 61 72 61 70 65 74 33 3B 
 34 66 65 61 36 36 30 31 33 63 64 64 37 32 37 34 
 00 00 1B 07 03 12 78 6F 74 5F 70 61 72 61 70 65 
 74 31 70 61 72 61 70 65 74 32 70 61 72 61 70 65 
 74 33 20 6D 61 72 67 72 65 74 74 2E 72 65 6E 7A 
 75 6C 6C 69 38 37 30 30 00 03 1E 00 05 19 41 04 
 05 00 41 05 00 00 08 00 01 01 00 02 A9 C3 89 CE 
 0E 04 03 C8 01 54 9D 52 8E 08 4E 12 3F 4D DE 0B 
 D4 53 4B 53 22 0D E6 1C C2 EE 3D E5 BE 82 44 8F 
 E3 8C 85 8B 34 2B 30 0E 20 9D 34 F0 80 55 D0 BD 
 BE 29 30 13 E7 80 BC D0 19 50 C5 AA F4 92 FB 99 
 A1 56 7E 3A 06 3F E1 55 3B 9E 33 6C 73 57 83 E0 
 95 F5 AB 4D 3C 4A AC F5 F7 CA 8E 87 C0 40 84 7E 
 EC 7D C6 88 8C B0 D7 69 20 68 54 1E 19 87 27 EA 
 41 9E 20 5E 21 7A A5 F2 32 C1 58 39 1B F9 BF 59 
 68 72 6B 60 FC CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E2 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 
 D0 FF E3 EC 03 03 01 78 6F 74 5F 70 61 72 61 70 
 65 74 31 70 61 72 61 70 65 74 32 70 61 72 61 70 
 65 74 33 00 00 0A 9A F2 F5 46 00 0B 01 04 04 84 
 02 00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 
 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 
 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 
 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD 
 A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 
 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 
 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 
 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 
 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 
 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 
 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 
 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 
 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 
 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 
 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 
 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 
 F2 83 35 F9 31 00 06 01 00 07 9A F2 F5 46 00 09 
 C7 E5 EB 09 AD 84 
After AES crypt
Len: 0x00000296
97 D4 70 64 AD 52 AB 45 4D 81 DB A3 FE 76 6D B5 
 53 B2 0D 62 71 0B 42 1E DC 45 0F D4 30 19 9F 12 
 1E 9C C1 21 69 D5 86 33 C8 F7 E7 D3 F8 25 97 3C 
 9B 80 85 62 53 68 60 0B 0B 58 D1 76 52 3B CC EF 
 03 24 23 13 89 7F 2E 36 ED 68 C0 34 88 7F 66 85 
 B1 1B D0 EF 86 78 DC F5 53 3B BC 6B 16 E9 AE A8 
 79 E3 6D C8 1D BC 1A 1F F5 B5 34 D5 80 DC 08 5A 
 EA EE E4 69 09 AA 51 98 61 CB B9 8C AD DF DA 17 
 37 22 50 99 5B CB FB EF EB 27 7C 50 71 D1 2D FF 
 6F 97 85 E7 F4 41 E1 D8 21 E9 C1 DA D3 16 BD E9 
 D0 F1 2E 2D 72 4E FD 27 0C D9 0C 67 A6 D6 63 2B 
 9B FC DB 3E 16 91 B4 E4 64 CB C9 36 1E 32 78 47 
 E9 4C FB F6 38 D7 D3 AA DE 5B B1 EF 2A 15 6D 47 
 30 85 A4 1A B7 CB 0B 16 62 91 99 54 0E 11 E7 35 
 3C 7B FC A3 8C A7 C7 AC 7C FE BC 2F 60 D1 E0 6B 
 69 D0 00 85 06 CB D2 2A 8F E5 5E 30 C3 CB F7 D1 
 2E 0E 7A E3 64 D7 2F 3D 43 3D 20 57 CB 85 8D 8A 
 D5 48 0C FB C5 1B 80 0B 69 C0 9C 36 3C 71 44 8D 
 09 53 6F 6A 0B D8 E4 35 75 45 B4 7E D2 0E 3C 36 
 E0 99 99 F8 5E 32 AD 4A 6C 91 D6 29 4F C9 DB D2 
 10 6A A3 33 B4 2E 2F 3A 78 0B 76 32 14 64 EF 3D 
 59 C9 C3 D1 FF 54 6E 0E 58 77 CB 29 82 E1 7D 2D 
 55 C9 8D 9D 92 3C D0 BC DC 8A F8 84 4C DC 54 26 
 99 70 7F 7B B3 76 88 49 64 A6 47 EA 6F 59 C7 3A 
 AD A7 18 21 54 94 8D EA 14 5F A5 30 5C 48 70 A6 
 87 93 52 3A 55 C5 93 A1 6E F9 7A 26 05 BF 32 88 
 13 39 F8 51 47 22 25 D7 7B 43 DD 1F 24 A7 7B B7 
 E9 6E 73 A1 83 02 C8 AC 22 0E 26 8E 0D 8D 66 C4 
 51 9F CB E0 8D FD 4D 1D F0 9D E9 2D 10 47 9B D5 
 0C 17 C8 6D CD 33 46 AA 0C 8B 47 86 C4 58 7D 85 
 EF 3A 7B 1E 31 36 B7 D0 BE 0A 01 AD F5 2F 16 78 
 D7 CA 5B 1A 2F 54 3C 2B CB F6 E3 CB C4 1B 6A AE 
 60 EC 5C C3 AE 89 BD C2 AE 0F 4A CB F9 29 52 9A 
 30 5D 90 E6 F3 37 E6 50 5D E3 35 1B 9B 4B 86 C5 
 FA B7 5E 7D C1 50 30 62 3F 41 4B 54 6E F2 96 3B 
 32 D6 2A CF E3 B9 F6 C3 29 1E 62 73 44 76 73 E3 
 A3 3C DA BA 0C FB 74 15 85 67 2D 15 0B D2 63 F1 
 AC 3F A9 40 49 49 83 3A A2 20 76 7A D1 FC 46 FE 
 FD ED 3B 7C F7 E4 7A 42 A6 3E 51 09 8A C7 41 11 
 A0 32 4F FE AF C5 74 9C DF 6B BC 47 3A 61 F8 56 
 2D 3E 26 88 96 1A 73 A7 AD 26 FB 69 97 A3 2F 43 
 7E 93 41 B1 7F 7C 
crc32(after aes crypt)=00008778
sess2pkt3
Len: 0x00000013
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 
aes_checksum_crc32=0x00001675
Before AES crypt
Len: 0x00000015
81 9B 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 00 
 00 08 01 16 75 
After AES crypt
Len: 0x00000015
D0 FF 3E AE F2 A4 1E 14 D8 9D AB 6E 10 1F 27 8C 
 C7 B6 DB 18 73 
crc32(after aes crypt)=000041A4
sess2pkt4
Len: 0x00000008
B6 C7 87 E0 0C 47 41 00 
Before AES crypt
Len: 0x00000008
B6 C7 87 E0 0C 47 41 00 
After AES crypt
Len: 0x00000008
24 99 58 11 AC BA 17 5F 
pkt block crc32=0000D3C4
total=0x00001474
last2b=0x0000C7B0
encode len: 0x0000000F
sess2pkt1header
Len: 0x00000004
1F 05 C7 B0 
pkt block crc32=0000EACE
total=0x00001474
last2b=0x0000FEBA
encode len: 0x0000029B
sess2pkt2header
Len: 0x00000005
B7 0A 05 FE BA 
pkt block crc32=00009B11
total=0x00001474
last2b=0x00008F65
encode len: 0x0000001A
sess2pkt3header
Len: 0x00000004
35 05 8F 65 
pkt block crc32=0000FFFF
total=0x00001474
last2b=0x0000EB8B
encode len: 0x00000003
sess2pkt4header
Len: 0x00000004
07 05 EB 8B 
Before RC4 encrypt
Len: 0x000002CC
1F 05 C7 B0 2E 4A B5 D0 55 70 66 CC 0B CD 47 2F 
 B7 0A 05 FE BA 97 D4 70 64 AD 52 AB 45 4D 81 DB 
 A3 FE 76 6D B5 53 B2 0D 62 71 0B 42 1E DC 45 0F 
 D4 30 19 9F 12 1E 9C C1 21 69 D5 86 33 C8 F7 E7 
 D3 F8 25 97 3C 9B 80 85 62 53 68 60 0B 0B 58 D1 
 76 52 3B CC EF 03 24 23 13 89 7F 2E 36 ED 68 C0 
 34 88 7F 66 85 B1 1B D0 EF 86 78 DC F5 53 3B BC 
 6B 16 E9 AE A8 79 E3 6D C8 1D BC 1A 1F F5 B5 34 
 D5 80 DC 08 5A EA EE E4 69 09 AA 51 98 61 CB B9 
 8C AD DF DA 17 37 22 50 99 5B CB FB EF EB 27 7C 
 50 71 D1 2D FF 6F 97 85 E7 F4 41 E1 D8 21 E9 C1 
 DA D3 16 BD E9 D0 F1 2E 2D 72 4E FD 27 0C D9 0C 
 67 A6 D6 63 2B 9B FC DB 3E 16 91 B4 E4 64 CB C9 
 36 1E 32 78 47 E9 4C FB F6 38 D7 D3 AA DE 5B B1 
 EF 2A 15 6D 47 30 85 A4 1A B7 CB 0B 16 62 91 99 
 54 0E 11 E7 35 3C 7B FC A3 8C A7 C7 AC 7C FE BC 
 2F 60 D1 E0 6B 69 D0 00 85 06 CB D2 2A 8F E5 5E 
 30 C3 CB F7 D1 2E 0E 7A E3 64 D7 2F 3D 43 3D 20 
 57 CB 85 8D 8A D5 48 0C FB C5 1B 80 0B 69 C0 9C 
 36 3C 71 44 8D 09 53 6F 6A 0B D8 E4 35 75 45 B4 
 7E D2 0E 3C 36 E0 99 99 F8 5E 32 AD 4A 6C 91 D6 
 29 4F C9 DB D2 10 6A A3 33 B4 2E 2F 3A 78 0B 76 
 32 14 64 EF 3D 59 C9 C3 D1 FF 54 6E 0E 58 77 CB 
 29 82 E1 7D 2D 55 C9 8D 9D 92 3C D0 BC DC 8A F8 
 84 4C DC 54 26 99 70 7F 7B B3 76 88 49 64 A6 47 
 EA 6F 59 C7 3A AD A7 18 21 54 94 8D EA 14 5F A5 
 30 5C 48 70 A6 87 93 52 3A 55 C5 93 A1 6E F9 7A 
 26 05 BF 32 88 13 39 F8 51 47 22 25 D7 7B 43 DD 
 1F 24 A7 7B B7 E9 6E 73 A1 83 02 C8 AC 22 0E 26 
 8E 0D 8D 66 C4 51 9F CB E0 8D FD 4D 1D F0 9D E9 
 2D 10 47 9B D5 0C 17 C8 6D CD 33 46 AA 0C 8B 47 
 86 C4 58 7D 85 EF 3A 7B 1E 31 36 B7 D0 BE 0A 01 
 AD F5 2F 16 78 D7 CA 5B 1A 2F 54 3C 2B CB F6 E3 
 CB C4 1B 6A AE 60 EC 5C C3 AE 89 BD C2 AE 0F 4A 
 CB F9 29 52 9A 30 5D 90 E6 F3 37 E6 50 5D E3 35 
 1B 9B 4B 86 C5 FA B7 5E 7D C1 50 30 62 3F 41 4B 
 54 6E F2 96 3B 32 D6 2A CF E3 B9 F6 C3 29 1E 62 
 73 44 76 73 E3 A3 3C DA BA 0C FB 74 15 85 67 2D 
 15 0B D2 63 F1 AC 3F A9 40 49 49 83 3A A2 20 76 
 7A D1 FC 46 FE FD ED 3B 7C F7 E4 7A 42 A6 3E 51 
 09 8A C7 41 11 A0 32 4F FE AF C5 74 9C DF 6B BC 
 47 3A 61 F8 56 2D 3E 26 88 96 1A 73 A7 AD 26 FB 
 69 97 A3 2F 43 7E 93 41 B1 7F 7C 78 87 35 05 8F 
 65 D0 FF 3E AE F2 A4 1E 14 D8 9D AB 6E 10 1F 27 
 8C C7 B6 DB 18 73 A4 41 07 05 EB 8B 
After RC4 encrypt
Len: 0x000002CC
54 50 B8 75 77 53 97 F2 0D 21 52 0B 84 D7 B5 8E 
 4D A2 BD 0A BA 02 49 D3 AD BE 6C F7 34 5A CA 08 
 C0 C9 46 97 6E 14 F4 88 DF DD AA 64 C1 E6 51 98 
 EB D9 00 0E 49 73 13 D1 59 ED EC 7E AE 22 A8 EF 
 12 9E 32 CD A2 5C FA E1 BB 54 43 09 AD FC 68 E4 
 58 A0 D1 7A 20 43 51 F0 25 1E A0 6D 06 25 E2 2F 
 05 39 EC 57 97 94 E0 47 DB 5D F0 43 CC 4B F0 CA 
 C9 18 30 18 3A 83 C2 FD EB 2A 7A 95 ED 05 CA 8E 
 ED BE 38 6A 05 78 CD 94 23 1A C4 99 ED 81 B8 BE 
 53 71 5C 35 7A 5D AC C0 DF B0 D8 CD 7B 41 4C 40 
 33 31 81 E9 23 69 B3 ED FF 4B E6 F7 C8 5B 68 84 
 CF 4D F3 82 83 62 A2 64 9C 44 58 A4 A5 44 B2 D7 
 64 BB F7 84 48 D9 BB 58 88 21 9F 7C EE 34 29 7D 
 76 50 B2 B2 C2 F3 D3 ED 3C 08 02 D9 99 A5 AA 27 
 0B B7 17 47 3F 2E 9F A2 E3 A4 16 FA 05 70 72 94 
 3C F5 99 58 62 6E B9 B8 1E 0F 59 BC FA 94 C4 42 
 00 56 31 8F 87 13 68 1B D7 D5 19 AF F0 77 81 D1 
 F5 33 2A D3 B6 DC 3B 7E F1 C7 E2 CD D8 83 D6 7E 
 3F B5 E9 94 BE 07 54 61 C7 94 D8 5D B7 91 A2 EB 
 09 24 C3 4B BA 8D 7B 2F 9F 07 CF 1D 78 2B 14 FF 
 BC D3 83 FA 1B 86 CE E5 52 25 3B 2E 75 68 9A 78 
 3E BF 1C 92 48 55 C6 DE DC 54 8D 90 75 67 D8 76 
 71 1B 13 38 B1 3E 73 0E F6 6F F6 56 37 75 37 B6 
 E8 6E 77 D6 DB 15 8F 21 C5 43 6F 2F F0 8A 94 E3 
 CB 57 86 D6 AA B4 55 8E EB 30 7C 98 68 5B D9 74 
 2B EC 8D AD A2 E9 6A B7 04 6C A8 F3 AD 3C AF 73 
 48 A7 97 70 50 21 10 F0 26 3D 7D D6 5C 28 BA A1 
 53 AF A4 09 41 1D 0F 11 A6 39 EE E7 D5 B5 C8 AE 
 DD FF 8B 91 1E 9D E9 57 3D 89 5D B4 16 AB D9 9B 
 AA 87 FC 9E F2 C7 0B 74 7E AA 22 2C 36 3C 18 6A 
 F4 E5 85 40 FE BD 82 E6 2A FF 07 B2 21 60 4E 16 
 DF F9 2C 2F 87 D8 59 B7 7A C0 EC D8 57 A3 B3 47 
 DD 50 7E 19 40 0C 99 2D 10 8B 5E 73 AD 17 D4 C9 
 73 3E 2A B3 2D 1F 33 30 84 2C 9A 21 81 AD 21 9F 
 11 1F 78 DF 15 A4 18 38 17 F2 FA 01 66 7E 55 B5 
 53 21 A1 77 A8 A3 0A 0E 9B 67 47 36 AF 90 6B 86 
 EC 7B 38 87 8D 12 09 B4 07 4A BF 68 36 CA 55 B2 
 E4 14 9C 35 E0 B2 28 D9 F0 ED C3 95 15 8B 68 BB 
 0A 46 62 D0 36 7B 84 50 7A 10 92 40 57 81 D2 65 
 D2 6F 3C BC A7 F4 50 89 78 8C 43 80 44 C3 0B 34 
 1B 23 9B F6 20 E6 8E 82 B7 D9 DB 29 73 6C 78 ED 
 16 8E 0E 3F DA 33 84 23 3F 80 67 1B 9E 17 BC 4D 
 52 6D 53 62 3F B5 E7 EC 59 11 AC 17 23 B1 2B B8 
 2C 93 D0 23 72 32 21 BD 0B 12 25 B1 D1 40 13 8A 
 78 B7 41 EC E4 F0 03 ED 53 62 AE 64 
Send pkt
Len: 0x000002CC
54 50 B8 75 77 53 97 F2 0D 21 52 0B 84 D7 B5 8E 
 4D A2 BD 0A BA 02 49 D3 AD BE 6C F7 34 5A CA 08 
 C0 C9 46 97 6E 14 F4 88 DF DD AA 64 C1 E6 51 98 
 EB D9 00 0E 49 73 13 D1 59 ED EC 7E AE 22 A8 EF 
 12 9E 32 CD A2 5C FA E1 BB 54 43 09 AD FC 68 E4 
 58 A0 D1 7A 20 43 51 F0 25 1E A0 6D 06 25 E2 2F 
 05 39 EC 57 97 94 E0 47 DB 5D F0 43 CC 4B F0 CA 
 C9 18 30 18 3A 83 C2 FD EB 2A 7A 95 ED 05 CA 8E 
 ED BE 38 6A 05 78 CD 94 23 1A C4 99 ED 81 B8 BE 
 53 71 5C 35 7A 5D AC C0 DF B0 D8 CD 7B 41 4C 40 
 33 31 81 E9 23 69 B3 ED FF 4B E6 F7 C8 5B 68 84 
 CF 4D F3 82 83 62 A2 64 9C 44 58 A4 A5 44 B2 D7 
 64 BB F7 84 48 D9 BB 58 88 21 9F 7C EE 34 29 7D 
 76 50 B2 B2 C2 F3 D3 ED 3C 08 02 D9 99 A5 AA 27 
 0B B7 17 47 3F 2E 9F A2 E3 A4 16 FA 05 70 72 94 
 3C F5 99 58 62 6E B9 B8 1E 0F 59 BC FA 94 C4 42 
 00 56 31 8F 87 13 68 1B D7 D5 19 AF F0 77 81 D1 
 F5 33 2A D3 B6 DC 3B 7E F1 C7 E2 CD D8 83 D6 7E 
 3F B5 E9 94 BE 07 54 61 C7 94 D8 5D B7 91 A2 EB 
 09 24 C3 4B BA 8D 7B 2F 9F 07 CF 1D 78 2B 14 FF 
 BC D3 83 FA 1B 86 CE E5 52 25 3B 2E 75 68 9A 78 
 3E BF 1C 92 48 55 C6 DE DC 54 8D 90 75 67 D8 76 
 71 1B 13 38 B1 3E 73 0E F6 6F F6 56 37 75 37 B6 
 E8 6E 77 D6 DB 15 8F 21 C5 43 6F 2F F0 8A 94 E3 
 CB 57 86 D6 AA B4 55 8E EB 30 7C 98 68 5B D9 74 
 2B EC 8D AD A2 E9 6A B7 04 6C A8 F3 AD 3C AF 73 
 48 A7 97 70 50 21 10 F0 26 3D 7D D6 5C 28 BA A1 
 53 AF A4 09 41 1D 0F 11 A6 39 EE E7 D5 B5 C8 AE 
 DD FF 8B 91 1E 9D E9 57 3D 89 5D B4 16 AB D9 9B 
 AA 87 FC 9E F2 C7 0B 74 7E AA 22 2C 36 3C 18 6A 
 F4 E5 85 40 FE BD 82 E6 2A FF 07 B2 21 60 4E 16 
 DF F9 2C 2F 87 D8 59 B7 7A C0 EC D8 57 A3 B3 47 
 DD 50 7E 19 40 0C 99 2D 10 8B 5E 73 AD 17 D4 C9 
 73 3E 2A B3 2D 1F 33 30 84 2C 9A 21 81 AD 21 9F 
 11 1F 78 DF 15 A4 18 38 17 F2 FA 01 66 7E 55 B5 
 53 21 A1 77 A8 A3 0A 0E 9B 67 47 36 AF 90 6B 86 
 EC 7B 38 87 8D 12 09 B4 07 4A BF 68 36 CA 55 B2 
 E4 14 9C 35 E0 B2 28 D9 F0 ED C3 95 15 8B 68 BB 
 0A 46 62 D0 36 7B 84 50 7A 10 92 40 57 81 D2 65 
 D2 6F 3C BC A7 F4 50 89 78 8C 43 80 44 C3 0B 34 
 1B 23 9B F6 20 E6 8E 82 B7 D9 DB 29 73 6C 78 ED 
 16 8E 0E 3F DA 33 84 23 3F 80 67 1B 9E 17 BC 4D 
 52 6D 53 62 3F B5 E7 EC 59 11 AC 17 23 B1 2B B8 
 2C 93 D0 23 72 32 21 BD 0B 12 25 B1 D1 40 13 8A 
 78 B7 41 EC E4 F0 03 ED 53 62 AE 64 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000AD
9E 49 1A 16 B7 33 F4 D7 B6 4D CC 18 2D 30 8A 0C 
 8A 3F 41 7F C9 35 30 79 E5 D2 F0 F1 D3 28 22 C1 
 71 20 F7 6F B1 E5 C5 8D 09 38 AA E6 43 56 3F FD 
 40 8C 01 CD B5 33 32 77 0C 91 C7 47 79 73 80 5F 
 71 1E 55 CD EA F7 05 17 AF DF 5D CB 64 5D 41 88 
 6C A2 13 4A 42 C6 A8 65 9F 58 26 66 5F F3 9B 42 
 10 C7 91 8F 2C 7A 6C F7 D9 AC A9 E3 1A 51 C4 8D 
 E7 0D 0E 93 03 3B 08 05 0E 55 C2 86 5F B9 32 96 
 5A 3B E3 3D FD AC 89 CF 01 6B AF EC D5 BC 13 E0 
 BC 92 A5 9B AD D8 E9 5B 1F E9 CF 68 C7 F8 33 EF 
 1E 2C 39 50 68 6F F4 D7 22 64 41 7D B6 
Before RC4 decrypt
Len: 0x000000AD
9E 49 1A 16 B7 33 F4 D7 B6 4D CC 18 2D 30 8A 0C 
 8A 3F 41 7F C9 35 30 79 E5 D2 F0 F1 D3 28 22 C1 
 71 20 F7 6F B1 E5 C5 8D 09 38 AA E6 43 56 3F FD 
 40 8C 01 CD B5 33 32 77 0C 91 C7 47 79 73 80 5F 
 71 1E 55 CD EA F7 05 17 AF DF 5D CB 64 5D 41 88 
 6C A2 13 4A 42 C6 A8 65 9F 58 26 66 5F F3 9B 42 
 10 C7 91 8F 2C 7A 6C F7 D9 AC A9 E3 1A 51 C4 8D 
 E7 0D 0E 93 03 3B 08 05 0E 55 C2 86 5F B9 32 96 
 5A 3B E3 3D FD AC 89 CF 01 6B AF EC D5 BC 13 E0 
 BC 92 A5 9B AD D8 E9 5B 1F E9 CF 68 C7 F8 33 EF 
 1E 2C 39 50 68 6F F4 D7 22 64 41 7D B6 
After RC4 decrypt
Len: 0x000000AD
1B 05 82 EA 3A 21 D7 F4 79 2A 7A AB 3B 40 4B 05 
 28 9F A0 59 0E AE B7 AC 97 B0 89 37 F4 1E 45 4E 
 72 C9 19 63 F0 64 73 07 E4 53 4F 78 5C 5D C3 01 
 B1 A6 36 B3 3F 05 54 02 37 4C 58 DC 47 1D 1B 20 
 47 91 BB F4 65 87 7A 97 44 C0 09 41 94 09 4A 74 
 F2 8D 13 31 5F 05 D2 FC 3B 8A FC E2 9C C1 ED 82 
 D5 1B 48 6A 8A 31 75 DD 2F 49 5F 3A 3B D3 1A F3 
 13 99 F1 B6 36 1D FD 9D 4A BF 32 69 7C 82 28 F9 
 EC C1 21 92 35 05 1E 4F D5 F1 CE 4C 1C 97 D2 C6 
 C5 E0 97 BF 66 B3 E0 1C 9E 40 43 36 57 F3 82 1B 
 05 DB 1A 23 B2 76 0F 1A F5 AA D7 78 77 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 82 EA 
blkseq from remote = 00000006
Before AES crypt
Len: 0x0000000A
3A 21 D7 F4 79 2A 7A AB 3B 40 
After AES crypt
Len: 0x0000000A
D8 D4 02 47 41 00 5C BA 4C 74 
len(left)=159 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000025
Header
Len: 0x00000004
4B 05 28 9F 
blkseq from remote = 00000007
Before AES crypt
Len: 0x00000022
A0 59 0E AE B7 AC 97 B0 89 37 F4 1E 45 4E 72 C9 
 19 63 F0 64 73 07 E4 53 4F 78 5C 5D C3 01 B1 A6 
 36 B3 
After AES crypt
Len: 0x00000022
DF A9 02 6D 41 03 00 01 8C 9B BB FB 0E 00 03 01 
 04 04 0B 41 03 00 01 0F 00 1C 01 00 1D 01 25 46 
 CA E2 
len(left)=121 i(bytes processed)=52
len(current block)=36
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001F
Header
Len: 0x00000004
3F 05 54 02 
blkseq from remote = 00000008
Before AES crypt
Len: 0x0000001C
37 4C 58 DC 47 1D 1B 20 47 91 BB F4 65 87 7A 97 
 44 C0 09 41 94 09 4A 74 F2 8D 13 31 
After AES crypt
Len: 0x0000001C
88 F0 02 6D 41 03 00 01 8C 9B BB FB 0E 00 03 02 
 04 04 05 41 01 00 01 29 4E 2A EC 18 
len(left)=89 i(bytes processed)=84
len(current block)=30
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000002F
Header
Len: 0x00000004
5F 05 D2 FC 
blkseq from remote = 00000009
Before AES crypt
Len: 0x0000002C
3B 8A FC E2 9C C1 ED 82 D5 1B 48 6A 8A 31 75 DD 
 2F 49 5F 3A 3B D3 1A F3 13 99 F1 B6 36 1D FD 9D 
 4A BF 32 69 7C 82 28 F9 EC C1 21 92 
After AES crypt
Len: 0x0000002C
B1 B6 03 6D 41 03 00 01 8C 9B BB FB 0E 00 03 03 
 04 04 15 41 05 00 01 10 00 0A FF FF FF FF 0F 00 
 13 10 00 22 01 00 23 01 64 7D 1E F4 
len(left)=41 i(bytes processed)=132
len(current block)=46
confirm_count=3
PKT BLK: 5

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 1E 4F 
blkseq from remote = 0000000A
Before AES crypt
Len: 0x00000017
D5 F1 CE 4C 1C 97 D2 C6 C5 E0 97 BF 66 B3 E0 1C 
 9E 40 43 36 57 F3 82 
After AES crypt
Len: 0x00000017
DA FC 03 6D 41 03 00 01 8C 9B BB FB 0E 00 03 01 
 00 08 01 9B E9 2E 1B 
len(left)=14 i(bytes processed)=159
len(current block)=25
confirm_count=4
PKT BLK: 6

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 DB 1A 
blkseq from remote = 0000000B
Before AES crypt
Len: 0x0000000A
23 B2 76 0F 1A F5 AA D7 78 77 
After AES crypt
Len: 0x0000000A
81 9B 03 47 41 00 66 E9 E2 89 
len(left)=0 i(bytes processed)=173
len(current block)=12
confirm_count=4
Sending sixth(6) TCP packet, session cmd 109, pkt 3
sess3pkt1ack
Len: 0x00000008
DF D3 8A E0 0C 47 41 00 
aes_checksum_crc32=0x0000F617
Before AES crypt
Len: 0x0000000A
DF D3 8A E0 0C 47 41 00 F6 17 
After AES crypt
Len: 0x0000000A
8E 4D DA B2 2C 27 E4 6B E3 53 
crc32(after aes crypt)=00001AA8
sess3pkt2
Len: 0x00000013
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 
aes_checksum_crc32=0x00001FD6
Before AES crypt
Len: 0x00000015
AA E1 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 01 
 00 08 01 1F D6 
After AES crypt
Len: 0x00000015
CC 4D 5F CA 9B 23 92 30 11 A3 B3 D0 A3 C8 28 90 
 1A 25 47 E5 76 
crc32(after aes crypt)=0000D5AF
sess3pkt3ack
Len: 0x00000008
88 E1 8B E0 0C 47 41 00 
aes_checksum_crc32=0x000086A5
Before AES crypt
Len: 0x0000000A
88 E1 8B E0 0C 47 41 00 86 A5 
After AES crypt
Len: 0x0000000A
F2 BB 78 C4 23 C0 4B B7 83 41 
crc32(after aes crypt)=0000B6BE
CHATID 2 input
Len: 0x00000149
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 32 37 34 
CHATID(hash) 2 OUTPUT
Len: 0x00000014
30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 F9 
 20 1F 02 11 
buf_newblk2
Len: 0x0000003E
41 08 00 00 04 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
NEWBLK 2 input
Len: 0x00000097
30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 F9 
 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 32 37 34 41 08 00 00 04 04 03 
 15 75 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 
 43 A5 15 A9 EF 08 00 05 E2 B1 C6 CE 04 00 06 C7 
 E5 EB 09 00 07 D0 FF E3 EC 03 03 0E 00 00 0F 00 
 00 0A 8D F1 A2 90 04 
NEWBLK(hash) 2 OUTPUT
Len: 0x00000014
BC 95 A9 98 46 FD B1 FC 51 07 D5 61 FE 22 8B D3 
 98 3D 56 9F 
NEWBLK2 new OUTPUT
Len: 0x000000AD
6A 30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 
 F9 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 5F 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 
 32 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 32 37 34 41 08 00 00 04 04 
 03 15 75 AA BB CC 38 36 AA BB 01 BC 95 A9 98 46 
 FD B1 FC 51 07 D5 61 FE 22 8B D3 98 3D 56 9F BC 
 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 B1 
 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 03 
 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 
newblk 2 RSA SIGN input
Len: 0x00000080
6A 30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 
 F9 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 5F 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 
 32 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 32 37 34 41 08 00 00 04 04 
 03 15 75 AA BB CC 38 36 AA BB 01 BC 95 A9 98 46 
 FD B1 FC 51 07 D5 61 FE 22 8B D3 98 3D 56 9F BC 
 
newblk 2 RSA SIGN output
Len: 0x00000080
85 18 FA 26 A3 E7 76 30 4D 5D 3E 01 21 C7 7F BE 
 AE 25 2C 03 CA B3 9B 35 B7 AC 14 58 7F 59 22 10 
 29 75 9D AF D6 24 E4 20 B2 B0 AD 07 A8 54 1F 4C 
 43 28 BD 10 44 C3 03 AD DB 3F C1 72 2B 0E B2 BE 
 7F A3 89 F7 65 AA 5F 3A 57 84 F3 F3 A9 1C 15 90 
 7D DD FB 81 DF 02 9B DF 24 2E 00 09 5D 45 11 81 
 85 C5 A0 39 D3 72 9F B5 07 F5 26 FC B6 2F E0 6A 
 3B A7 3A C3 CC C4 C4 6E 02 2B 3C C4 10 F7 04 72 
 
sess3pkt4
Len: 0x000001F6
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 E3 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 AD 
 01 85 18 FA 26 A3 E7 76 30 4D 5D 3E 01 21 C7 7F 
 BE AE 25 2C 03 CA B3 9B 35 B7 AC 14 58 7F 59 22 
 10 29 75 9D AF D6 24 E4 20 B2 B0 AD 07 A8 54 1F 
 4C 43 28 BD 10 44 C3 03 AD DB 3F C1 72 2B 0E B2 
 BE 7F A3 89 F7 65 AA 5F 3A 57 84 F3 F3 A9 1C 15 
 90 7D DD FB 81 DF 02 9B DF 24 2E 00 09 5D 45 11 
 81 85 C5 A0 39 D3 72 9F B5 07 F5 26 FC B6 2F E0 
 6A 3B A7 3A C3 CC C4 C4 6E 02 2B 3C C4 10 F7 04 
 72 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 
 84 02 00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 
 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E 
 D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F 
 A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC 
 CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 
 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 
 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 
 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 
 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 
 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 
 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 
 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 
 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 
 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 
 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 
 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 
 99 F2 83 35 F9 31 00 06 01 00 07 8D F1 A2 90 04 
 00 09 C7 E5 EB 09 
aes_checksum_crc32=0x0000D6DC
Before AES crypt
Len: 0x000001F8
D3 27 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 04 
 04 E3 03 41 02 00 01 2A 05 18 41 04 05 02 41 05 
 00 00 09 00 01 01 00 02 A9 C3 89 CE 0E 04 03 AD 
 01 85 18 FA 26 A3 E7 76 30 4D 5D 3E 01 21 C7 7F 
 BE AE 25 2C 03 CA B3 9B 35 B7 AC 14 58 7F 59 22 
 10 29 75 9D AF D6 24 E4 20 B2 B0 AD 07 A8 54 1F 
 4C 43 28 BD 10 44 C3 03 AD DB 3F C1 72 2B 0E B2 
 BE 7F A3 89 F7 65 AA 5F 3A 57 84 F3 F3 A9 1C 15 
 90 7D DD FB 81 DF 02 9B DF 24 2E 00 09 5D 45 11 
 81 85 C5 A0 39 D3 72 9F B5 07 F5 26 FC B6 2F E0 
 6A 3B A7 3A C3 CC C4 C4 6E 02 2B 3C C4 10 F7 04 
 72 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E2 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D0 FF E3 EC 
 03 03 0E 00 00 0F 00 00 0A 8D F1 A2 90 04 04 04 
 84 02 00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 
 85 C2 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E 
 D9 14 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F 
 A9 0F 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC 
 CD A5 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 
 79 6F AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 
 33 5B D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 
 48 1B 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 
 19 55 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 
 97 D6 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 
 B0 36 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 
 4B 10 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 
 48 74 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 
 13 95 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 
 72 3A CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 
 97 B4 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 
 99 F2 83 35 F9 31 00 06 01 00 07 8D F1 A2 90 04 
 00 09 C7 E5 EB 09 D6 DC 
After AES crypt
Len: 0x000001F8
F0 CB 44 A0 ED 1F 3F 84 11 16 54 F7 2D 87 0E CC 
 99 48 83 66 DA 44 A7 D2 FD 47 96 B5 FF BE E4 29 
 74 32 F3 A6 FF D9 D6 A8 99 86 EE 38 82 CB D8 BB 
 E4 6F 77 B5 05 C3 4F 8E 7B B7 62 D6 1F 3C 71 D1 
 63 CC 08 31 FE 17 61 E9 6C 3B E5 AC A0 5D D9 0C 
 87 6B B8 93 15 61 F7 23 56 C8 E8 64 8C 48 8E 23 
 0E 15 B6 2B B8 4D 4A FF 17 C2 26 2C 00 C8 13 AB 
 BF 9C 6B 34 28 53 BF 96 20 9C 8E 44 73 94 44 75 
 C4 56 9B 0A 5C 92 80 9A F3 F3 35 FD 0D DB 0F 1E 
 29 CC C3 B7 0A 54 83 FB ED E2 A3 D3 A8 98 18 0B 
 46 04 B1 FA 41 9A 2A F4 09 E5 37 4C 31 28 C1 D4 
 F7 68 53 91 C4 72 13 06 AE 01 3C 1C AF 83 02 1E 
 18 C9 98 2E 5E 8E E1 27 C7 9F F8 7E 1F 47 74 29 
 A8 0D EF DE A2 F6 B2 05 EF F8 7F F7 10 FA 2F 68 
 19 93 68 A4 37 A1 91 56 8E 33 2E 4D 0F FC 86 CB 
 7D A4 90 79 ED 13 2C 7A 3F 01 32 60 47 D7 99 18 
 5B 64 9B EA 2A 07 F4 3E D9 77 14 9E 47 A8 97 B1 
 91 DB 4A 38 53 60 4F 49 30 18 34 DB 2B B5 7B E5 
 B2 8E BA 64 C7 E3 A9 05 4F 5D 72 EB 9D 5D 9A 70 
 6E 2A E1 4D 88 75 B9 E6 1D 8C 58 D5 71 FA F3 00 
 B6 10 E8 81 7C 1D 3F 16 7B CC 38 EC 73 C7 B3 5F 
 CE 2E 1C BB 30 0E 18 4C 54 E0 74 7E 0C 10 36 85 
 74 A6 BA B6 93 E8 1B F7 86 16 3A B6 03 23 F1 99 
 B1 4C AE BC 26 9B D7 64 FE 22 5B 05 6A 6E FA C3 
 EC 60 A2 04 6E B7 F1 4B 7B AD 37 73 DA 08 52 FA 
 6F 48 0E 30 0F 0E 29 D9 9E 9C D1 9E 87 42 9C 2A 
 95 B3 82 BC 21 65 D7 F0 A5 88 26 FC 9B AA CB DE 
 CF 2A 57 41 89 9F 6A 18 3D A4 DD 45 31 6E B6 F2 
 C1 5A 77 B6 C6 90 B1 1C 71 1D F2 34 91 8C 15 3E 
 14 6E 01 4F E7 60 F0 0B 18 6C 75 7D 12 0B 0C 66 
 B7 F0 FC A7 A3 5A 37 1A 31 D8 8E BC 9E F6 5C 18 
 6D A6 F0 5C 24 60 61 9D 
crc32(after aes crypt)=0000EF29
sess3pkt5
Len: 0x00000012
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 
aes_checksum_crc32=0x0000E804
Before AES crypt
Len: 0x00000014
FC 6D 6D 41 03 00 01 D5 BC 8A AC 05 00 03 02 00 
 08 01 E8 04 
After AES crypt
Len: 0x00000014
69 C4 BB CA E6 9D A8 97 27 63 70 DB 17 AB 10 43 
 16 1F 08 44 
crc32(after aes crypt)=0000BC60
sess3pkt6ack
Len: 0x00000008
B1 ED 8E E0 0C 47 41 00 
aes_checksum_crc32=0x0000881A
Before AES crypt
Len: 0x0000000A
B1 ED 8E E0 0C 47 41 00 88 1A 
After AES crypt
Len: 0x0000000A
6E FD BB C3 E5 49 72 A8 34 D6 
crc32(after aes crypt)=000098BD
sess3pkt7
Len: 0x0000008D
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 7A 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 5F 70 61 72 61 70 65 74 31 70 
 61 72 61 70 65 74 32 70 61 72 61 70 65 74 33 20 
 6D 61 72 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 
 69 38 37 30 30 00 05 2F 41 01 00 02 02 
aes_checksum_crc32=0x00005F52
Before AES crypt
Len: 0x0000008F
A5 B4 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 04 04 7A 41 06 00 01 13 00 0F D0 FF E3 EC 03 05 
 14 41 03 00 09 D0 FF E3 EC 03 00 0A D0 FF E3 EC 
 03 00 15 9C B5 B3 8C 07 05 14 41 03 00 09 D1 FF 
 E3 EC 03 00 0A D1 FF E3 EC 03 00 15 A7 AF E4 94 
 0A 03 12 78 6F 74 5F 70 61 72 61 70 65 74 31 70 
 61 72 61 70 65 74 32 70 61 72 61 70 65 74 33 20 
 6D 61 72 67 72 65 74 74 2E 72 65 6E 7A 75 6C 6C 
 69 38 37 30 30 00 05 2F 41 01 00 02 02 5F 52 
After AES crypt
Len: 0x0000008F
84 98 57 24 01 DA 67 41 97 94 86 17 95 29 84 D3 
 18 39 A5 A2 1F BC ED 80 E8 7A EF B9 FF 70 24 12 
 6A 30 7B 64 17 CA F1 81 44 30 4D 01 4F 02 42 ED 
 00 42 24 C1 54 0B 29 6A B6 D0 A6 B1 C4 B6 DF 87 
 88 96 26 22 ED E9 05 C2 CE 32 8A 3F D5 BD 16 63 
 FA F5 20 16 7E 0A E9 BA 60 28 B2 EF 6E 68 11 90 
 3D 7F A9 8E F9 49 78 7A B5 BD 5E 27 D7 5D F2 3F 
 C8 0F E6 22 80 0F 24 69 42 74 26 8A BD E7 95 57 
 4E B7 29 E6 CE 79 EA 1E 1A 2D 4A FB 47 ED A9 
crc32(after aes crypt)=0000AF97
sess3pkt8
Len: 0x00000013
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 
aes_checksum_crc32=0x00003949
Before AES crypt
Len: 0x00000015
CE FA 01 6D 41 03 00 01 D5 BC 8A AC 05 00 03 03 
 00 08 01 39 49 
After AES crypt
Len: 0x00000015
5F 1D CB 34 1F B1 FB A1 E4 18 DA 2F F8 81 51 F4 
 B1 A2 27 17 E8 
crc32(after aes crypt)=000047D7
sess3pkt9ack
Len: 0x00000008
DA F9 8F E0 0C 47 41 00 
aes_checksum_crc32=0x00006010
Before AES crypt
Len: 0x0000000A
DA F9 8F E0 0C 47 41 00 60 10 
After AES crypt
Len: 0x0000000A
A6 E2 3C 0C 36 03 5F 8F 3B BF 
crc32(after aes crypt)=0000F428
pkt block crc32=0000F87A
total=0x00001474
last2b=0x0000EC0E
encode len: 0x0000000F
sess3pkt1header
Len: 0x00000004
1F 05 EC 0E 
pkt block crc32=00007B38
total=0x00001474
last2b=0x00006F4C
encode len: 0x0000001A
sess3pkt2header
Len: 0x00000004
35 05 6F 4C 
pkt block crc32=000098CC
total=0x00001474
last2b=0x00008CB8
encode len: 0x0000000F
sess3pkt3header
Len: 0x00000004
1F 05 8C B8 
pkt block crc32=0000C744
total=0x00001474
last2b=0x0000D330
encode len: 0x000001FD
sess3pkt4header
Len: 0x00000005
FB 07 05 D3 30 
pkt block crc32=00004675
total=0x00001474
last2b=0x00005201
encode len: 0x00000019
sess3pkt5header
Len: 0x00000004
33 05 52 01 
pkt block crc32=00006D6B
total=0x00001474
last2b=0x0000791F
encode len: 0x0000000F
sess3pkt6header
Len: 0x00000004
1F 05 79 1F 
pkt block crc32=00001A1D
total=0x00001474
last2b=0x00000E69
encode len: 0x00000094
sess3pkt7header
Len: 0x00000005
A9 02 05 0E 69 
pkt block crc32=00004760
total=0x00001474
last2b=0x00005314
encode len: 0x0000001A
sess3pkt8header
Len: 0x00000004
35 05 53 14 
pkt block crc32=00002088
total=0x00001474
last2b=0x000034FC
encode len: 0x0000000F
sess3pkt9header
Len: 0x00000004
1F 05 34 FC 
Before RC4 encrypt
Len: 0x00000325
1F 05 EC 0E 8E 4D DA B2 2C 27 E4 6B E3 53 A8 1A 
 35 05 6F 4C CC 4D 5F CA 9B 23 92 30 11 A3 B3 D0 
 A3 C8 28 90 1A 25 47 E5 76 AF D5 1F 05 8C B8 F2 
 BB 78 C4 23 C0 4B B7 83 41 BE B6 FB 07 05 D3 30 
 F0 CB 44 A0 ED 1F 3F 84 11 16 54 F7 2D 87 0E CC 
 99 48 83 66 DA 44 A7 D2 FD 47 96 B5 FF BE E4 29 
 74 32 F3 A6 FF D9 D6 A8 99 86 EE 38 82 CB D8 BB 
 E4 6F 77 B5 05 C3 4F 8E 7B B7 62 D6 1F 3C 71 D1 
 63 CC 08 31 FE 17 61 E9 6C 3B E5 AC A0 5D D9 0C 
 87 6B B8 93 15 61 F7 23 56 C8 E8 64 8C 48 8E 23 
 0E 15 B6 2B B8 4D 4A FF 17 C2 26 2C 00 C8 13 AB 
 BF 9C 6B 34 28 53 BF 96 20 9C 8E 44 73 94 44 75 
 C4 56 9B 0A 5C 92 80 9A F3 F3 35 FD 0D DB 0F 1E 
 29 CC C3 B7 0A 54 83 FB ED E2 A3 D3 A8 98 18 0B 
 46 04 B1 FA 41 9A 2A F4 09 E5 37 4C 31 28 C1 D4 
 F7 68 53 91 C4 72 13 06 AE 01 3C 1C AF 83 02 1E 
 18 C9 98 2E 5E 8E E1 27 C7 9F F8 7E 1F 47 74 29 
 A8 0D EF DE A2 F6 B2 05 EF F8 7F F7 10 FA 2F 68 
 19 93 68 A4 37 A1 91 56 8E 33 2E 4D 0F FC 86 CB 
 7D A4 90 79 ED 13 2C 7A 3F 01 32 60 47 D7 99 18 
 5B 64 9B EA 2A 07 F4 3E D9 77 14 9E 47 A8 97 B1 
 91 DB 4A 38 53 60 4F 49 30 18 34 DB 2B B5 7B E5 
 B2 8E BA 64 C7 E3 A9 05 4F 5D 72 EB 9D 5D 9A 70 
 6E 2A E1 4D 88 75 B9 E6 1D 8C 58 D5 71 FA F3 00 
 B6 10 E8 81 7C 1D 3F 16 7B CC 38 EC 73 C7 B3 5F 
 CE 2E 1C BB 30 0E 18 4C 54 E0 74 7E 0C 10 36 85 
 74 A6 BA B6 93 E8 1B F7 86 16 3A B6 03 23 F1 99 
 B1 4C AE BC 26 9B D7 64 FE 22 5B 05 6A 6E FA C3 
 EC 60 A2 04 6E B7 F1 4B 7B AD 37 73 DA 08 52 FA 
 6F 48 0E 30 0F 0E 29 D9 9E 9C D1 9E 87 42 9C 2A 
 95 B3 82 BC 21 65 D7 F0 A5 88 26 FC 9B AA CB DE 
 CF 2A 57 41 89 9F 6A 18 3D A4 DD 45 31 6E B6 F2 
 C1 5A 77 B6 C6 90 B1 1C 71 1D F2 34 91 8C 15 3E 
 14 6E 01 4F E7 60 F0 0B 18 6C 75 7D 12 0B 0C 66 
 B7 F0 FC A7 A3 5A 37 1A 31 D8 8E BC 9E F6 5C 18 
 6D A6 F0 5C 24 60 61 9D 29 EF 33 05 52 01 69 C4 
 BB CA E6 9D A8 97 27 63 70 DB 17 AB 10 43 16 1F 
 08 44 60 BC 1F 05 79 1F 6E FD BB C3 E5 49 72 A8 
 34 D6 BD 98 A9 02 05 0E 69 84 98 57 24 01 DA 67 
 41 97 94 86 17 95 29 84 D3 18 39 A5 A2 1F BC ED 
 80 E8 7A EF B9 FF 70 24 12 6A 30 7B 64 17 CA F1 
 81 44 30 4D 01 4F 02 42 ED 00 42 24 C1 54 0B 29 
 6A B6 D0 A6 B1 C4 B6 DF 87 88 96 26 22 ED E9 05 
 C2 CE 32 8A 3F D5 BD 16 63 FA F5 20 16 7E 0A E9 
 BA 60 28 B2 EF 6E 68 11 90 3D 7F A9 8E F9 49 78 
 7A B5 BD 5E 27 D7 5D F2 3F C8 0F E6 22 80 0F 24 
 69 42 74 26 8A BD E7 95 57 4E B7 29 E6 CE 79 EA 
 1E 1A 2D 4A FB 47 ED A9 97 AF 35 05 53 14 5F 1D 
 CB 34 1F B1 FB A1 E4 18 DA 2F F8 81 51 F4 B1 A2 
 27 17 E8 D7 47 1F 05 34 FC A6 E2 3C 0C 36 03 5F 
 8F 3B BF 28 F4 
After RC4 encrypt
Len: 0x00000325
B6 4A A6 07 7F 5B FA F0 ED 62 55 C1 18 14 52 87 
 FF 40 8A 97 AC B6 CC 21 9A 59 08 DB 37 F7 7E 65 
 7A F7 FC 54 A9 2D E8 F8 FD 17 EE 2D FD D5 1A 72 
 3D B8 B3 0B 62 5B 39 DA EC 64 ED F9 B3 59 2F AE 
 0A 31 E4 C0 54 54 0B 4F BB 83 2B 5B D4 D7 98 E1 
 1D 55 E0 94 FD 99 B5 30 02 E3 3B 28 C9 AA B9 21 
 33 D7 5D 02 39 38 C0 27 9E 1E CC 11 3E 51 E4 FC 
 7B 1D 0E C5 69 2A E5 E1 09 D2 25 1E 00 B6 A6 1B 
 4F 3F EE E6 11 9F 33 A4 95 B6 4A F5 0E C6 7C 55 
 D4 BF 20 B7 25 71 15 97 99 8D 20 01 16 BD 9E DD 
 80 0A 5A F1 C7 CE 59 4A 1B 46 07 1C 44 83 C5 EC 
 7B 88 04 60 03 DA 29 B2 D1 8E AE 0C 1E BD 68 12 
 5C 1F B0 FA 87 85 E4 5C 44 24 B3 36 16 4B 9C 26 
 BA B5 8B D6 8E 7D 32 5A 4A D9 2B A5 18 6B AE 26 
 DC 16 C8 82 0B 5F 0E 57 A9 44 EF 7F FD 37 45 60 
 B2 FC 4C B6 DF D6 B4 EF DC A1 5D BF F1 B4 60 77 
 83 F5 37 E4 14 A8 D3 7D 53 D7 1A 45 EE BC E1 98 
 EC 4E 83 F5 86 C1 67 FF 65 39 A3 6C 39 63 18 EA 
 4C 77 60 86 51 D9 3E 95 5E A8 54 3A 14 E6 38 BA 
 FC 63 70 D8 5B 26 3D 5F 6F 73 44 72 B6 0F 95 C1 
 DE 1B 1E C8 F8 96 B6 74 AF 96 B4 0A 55 DD 07 14 
 49 B3 18 EA FA C7 8D 04 D0 D0 5B 78 B7 D5 D7 E6 
 80 26 96 33 1E 80 3B 80 CF 07 E7 54 97 91 1C 91 
 BE A5 1A 5B C4 5A 7B B0 12 A4 D0 92 A7 B1 0A 25 
 73 81 4C 74 09 40 09 14 D0 7F 62 15 0C 24 4C B4 
 64 0E 75 04 F6 C1 00 5A B2 7B 65 7A FE 34 2F AF 
 38 2A 9D 3F 4A 55 E6 43 E5 30 BF 0F 64 B1 5F 5C 
 CC 10 AD 1E D3 58 F0 27 9E 95 2F 05 FF AA BD 33 
 36 87 09 93 A0 2D E1 8A A8 68 95 F3 74 A2 DD 98 
 18 3A 77 88 A8 BA 22 A8 15 AC 21 16 C4 A0 51 6B 
 B7 D8 4E 1D E6 BF 9D 21 3E 5E 61 FA 40 4A 97 3F 
 1F 95 DE AB 09 A1 67 39 90 EA D2 7A 0F 06 9C EE 
 E1 97 7A D1 36 80 ED 8A 56 22 61 0F 78 DC FD A0 
 A1 3F BF 66 2C 43 97 5D 04 28 54 59 96 B0 7E 58 
 22 A4 0C 4E 2E 6C 47 AD CA 2D 0D EB C4 76 14 25 
 91 E8 67 DB 21 6B 49 04 6D E4 D9 A5 87 F6 EC B1 
 94 46 49 F6 FF 1F BD BB C2 CD 62 26 EC E0 8A E8 
 C8 0F C0 4F 90 B2 50 9E 41 71 96 E5 D2 15 58 1E 
 9F E1 8F 95 2E D7 D8 BD A6 66 69 44 20 33 F1 EB 
 DC 79 33 6D A4 B5 99 0C DC 19 70 4B 00 1E 80 66 
 FE AA D8 17 B5 C5 89 8D 0A C9 72 0E 60 64 31 4D 
 55 2E 75 2E 5C 22 A9 40 8A 20 7C 89 8A 10 18 BD 
 96 80 31 65 15 E0 55 84 A3 49 F2 CA 87 B5 71 B4 
 2C 21 C3 E4 CB 53 88 B6 02 B5 B8 28 2F 6F 72 3F 
 67 55 C5 A9 CC F2 BA B7 38 2B 16 B6 BF FA 68 57 
 44 5C 86 EC 3A DB EB 7B F5 AF 70 49 D3 6E 40 13 
 21 17 C7 4B F3 A9 A3 30 A6 34 63 D6 B7 01 B5 25 
 7E 01 EA D4 84 2C 42 CB CC DA 8F 91 63 F1 BE 78 
 7B 1F 03 DE 7C F1 AE 86 89 7D 58 79 E1 6E 44 98 
 D0 E9 FE 0E 6F 21 31 BC F5 9B 14 D3 06 12 9D 95 
 BF B5 A9 66 AF 
Send pkt
Len: 0x00000325
B6 4A A6 07 7F 5B FA F0 ED 62 55 C1 18 14 52 87 
 FF 40 8A 97 AC B6 CC 21 9A 59 08 DB 37 F7 7E 65 
 7A F7 FC 54 A9 2D E8 F8 FD 17 EE 2D FD D5 1A 72 
 3D B8 B3 0B 62 5B 39 DA EC 64 ED F9 B3 59 2F AE 
 0A 31 E4 C0 54 54 0B 4F BB 83 2B 5B D4 D7 98 E1 
 1D 55 E0 94 FD 99 B5 30 02 E3 3B 28 C9 AA B9 21 
 33 D7 5D 02 39 38 C0 27 9E 1E CC 11 3E 51 E4 FC 
 7B 1D 0E C5 69 2A E5 E1 09 D2 25 1E 00 B6 A6 1B 
 4F 3F EE E6 11 9F 33 A4 95 B6 4A F5 0E C6 7C 55 
 D4 BF 20 B7 25 71 15 97 99 8D 20 01 16 BD 9E DD 
 80 0A 5A F1 C7 CE 59 4A 1B 46 07 1C 44 83 C5 EC 
 7B 88 04 60 03 DA 29 B2 D1 8E AE 0C 1E BD 68 12 
 5C 1F B0 FA 87 85 E4 5C 44 24 B3 36 16 4B 9C 26 
 BA B5 8B D6 8E 7D 32 5A 4A D9 2B A5 18 6B AE 26 
 DC 16 C8 82 0B 5F 0E 57 A9 44 EF 7F FD 37 45 60 
 B2 FC 4C B6 DF D6 B4 EF DC A1 5D BF F1 B4 60 77 
 83 F5 37 E4 14 A8 D3 7D 53 D7 1A 45 EE BC E1 98 
 EC 4E 83 F5 86 C1 67 FF 65 39 A3 6C 39 63 18 EA 
 4C 77 60 86 51 D9 3E 95 5E A8 54 3A 14 E6 38 BA 
 FC 63 70 D8 5B 26 3D 5F 6F 73 44 72 B6 0F 95 C1 
 DE 1B 1E C8 F8 96 B6 74 AF 96 B4 0A 55 DD 07 14 
 49 B3 18 EA FA C7 8D 04 D0 D0 5B 78 B7 D5 D7 E6 
 80 26 96 33 1E 80 3B 80 CF 07 E7 54 97 91 1C 91 
 BE A5 1A 5B C4 5A 7B B0 12 A4 D0 92 A7 B1 0A 25 
 73 81 4C 74 09 40 09 14 D0 7F 62 15 0C 24 4C B4 
 64 0E 75 04 F6 C1 00 5A B2 7B 65 7A FE 34 2F AF 
 38 2A 9D 3F 4A 55 E6 43 E5 30 BF 0F 64 B1 5F 5C 
 CC 10 AD 1E D3 58 F0 27 9E 95 2F 05 FF AA BD 33 
 36 87 09 93 A0 2D E1 8A A8 68 95 F3 74 A2 DD 98 
 18 3A 77 88 A8 BA 22 A8 15 AC 21 16 C4 A0 51 6B 
 B7 D8 4E 1D E6 BF 9D 21 3E 5E 61 FA 40 4A 97 3F 
 1F 95 DE AB 09 A1 67 39 90 EA D2 7A 0F 06 9C EE 
 E1 97 7A D1 36 80 ED 8A 56 22 61 0F 78 DC FD A0 
 A1 3F BF 66 2C 43 97 5D 04 28 54 59 96 B0 7E 58 
 22 A4 0C 4E 2E 6C 47 AD CA 2D 0D EB C4 76 14 25 
 91 E8 67 DB 21 6B 49 04 6D E4 D9 A5 87 F6 EC B1 
 94 46 49 F6 FF 1F BD BB C2 CD 62 26 EC E0 8A E8 
 C8 0F C0 4F 90 B2 50 9E 41 71 96 E5 D2 15 58 1E 
 9F E1 8F 95 2E D7 D8 BD A6 66 69 44 20 33 F1 EB 
 DC 79 33 6D A4 B5 99 0C DC 19 70 4B 00 1E 80 66 
 FE AA D8 17 B5 C5 89 8D 0A C9 72 0E 60 64 31 4D 
 55 2E 75 2E 5C 22 A9 40 8A 20 7C 89 8A 10 18 BD 
 96 80 31 65 15 E0 55 84 A3 49 F2 CA 87 B5 71 B4 
 2C 21 C3 E4 CB 53 88 B6 02 B5 B8 28 2F 6F 72 3F 
 67 55 C5 A9 CC F2 BA B7 38 2B 16 B6 BF FA 68 57 
 44 5C 86 EC 3A DB EB 7B F5 AF 70 49 D3 6E 40 13 
 21 17 C7 4B F3 A9 A3 30 A6 34 63 D6 B7 01 B5 25 
 7E 01 EA D4 84 2C 42 CB CC DA 8F 91 63 F1 BE 78 
 7B 1F 03 DE 7C F1 AE 86 89 7D 58 79 E1 6E 44 98 
 D0 E9 FE 0E 6F 21 31 BC F5 9B 14 D3 06 12 9D 95 
 BF B5 A9 66 AF 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x000000A7
22 8D 89 BA 2A C4 5D EB B2 24 A1 E4 6D D7 D3 D7 
 91 8E 87 7A B9 02 9D 90 40 27 93 3C E0 4C B2 6C 
 56 DE 97 23 C5 CE 48 92 B0 1D CE 63 D1 63 FD 35 
 E2 02 DB 45 B5 7F DA BC 70 52 52 73 A9 A5 65 E5 
 72 D8 A7 28 F5 47 3B 8E 3C 27 33 4F C9 60 8A 10 
 29 D4 BB 2A 66 61 6B F8 EB F3 1C 70 C4 1B AA B5 
 F7 21 53 5F 4E 95 61 28 D7 4C 0A 2E F0 22 B2 D0 
 A0 E2 08 B5 92 D0 D2 DA F1 EE 43 5B 57 23 1D C6 
 70 7B EB 3B 58 32 47 BE 62 6D 99 93 65 40 C7 B0 
 A9 32 9E D5 63 AC 8B 0B 02 29 ED 7C B7 3C 23 78 
 EA 87 3A 6E 0B 71 13 
Before RC4 decrypt
Len: 0x000000A7
22 8D 89 BA 2A C4 5D EB B2 24 A1 E4 6D D7 D3 D7 
 91 8E 87 7A B9 02 9D 90 40 27 93 3C E0 4C B2 6C 
 56 DE 97 23 C5 CE 48 92 B0 1D CE 63 D1 63 FD 35 
 E2 02 DB 45 B5 7F DA BC 70 52 52 73 A9 A5 65 E5 
 72 D8 A7 28 F5 47 3B 8E 3C 27 33 4F C9 60 8A 10 
 29 D4 BB 2A 66 61 6B F8 EB F3 1C 70 C4 1B AA B5 
 F7 21 53 5F 4E 95 61 28 D7 4C 0A 2E F0 22 B2 D0 
 A0 E2 08 B5 92 D0 D2 DA F1 EE 43 5B 57 23 1D C6 
 70 7B EB 3B 58 32 47 BE 62 6D 99 93 65 40 C7 B0 
 A9 32 9E D5 63 AC 8B 0B 02 29 ED 7C B7 3C 23 78 
 EA 87 3A 6E 0B 71 13 
After RC4 decrypt
Len: 0x000000A7
1B 05 19 65 A0 86 2A 7F 9F 50 63 70 8A DF 19 05 
 C8 58 81 F7 C3 55 5A 25 02 5D 9F 33 05 B4 6D DA 
 3C 84 8B 25 F8 64 24 DA 57 06 71 25 73 4E 32 78 
 28 1E 94 D7 3E 19 05 AC 45 84 FA 77 09 0A 91 9D 
 31 76 1B 05 14 6D A2 0E E1 6E 3A 55 28 7A 37 78 
 5B 05 6F 9D BF 58 1D 34 5A 71 95 1C 78 6F 5E B8 
 1C DE 78 15 D9 DE A4 01 C4 24 78 DA BB 7F 0D F9 
 77 6E 4D F2 6F 27 FA 62 2B 50 0F CE 95 C1 35 05 
 F1 B3 1B 05 F5 17 BF 40 F6 40 24 AE 37 85 85 B3 
 FF F5 35 7C DE 31 2E 00 CB 1B 05 37 70 7E 73 20 
 6E 72 73 6D 79 E7 C7 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 19 65 
blkseq from remote = 0000000C
Before AES crypt
Len: 0x0000000A
A0 86 2A 7F 9F 50 63 70 8A DF 
After AES crypt
Len: 0x0000000A
AA E1 03 47 41 00 CB 6B E5 63 
len(left)=153 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 C8 58 
blkseq from remote = 0000000D
Before AES crypt
Len: 0x00000009
81 F7 C3 55 5A 25 02 5D 9F 
After AES crypt
Len: 0x00000009
D3 27 47 41 00 19 93 66 CD 
len(left)=140 i(bytes processed)=27
len(current block)=11
confirm_count=0
PKT BLK: 3

PKT SIZE=0x00000019
Header
Len: 0x00000004
33 05 B4 6D 
blkseq from remote = 0000000E
Before AES crypt
Len: 0x00000016
DA 3C 84 8B 25 F8 64 24 DA 57 06 71 25 73 4E 32 
 78 28 1E 94 D7 3E 
After AES crypt
Len: 0x00000016
83 43 6D 41 03 00 01 8C 9B BB FB 0E 00 03 02 00 
 08 01 DA F5 90 52 
len(left)=114 i(bytes processed)=53
len(current block)=24
confirm_count=1
PKT BLK: 4

PKT SIZE=0x0000000C
Header
Len: 0x00000004
19 05 AC 45 
blkseq from remote = 0000000F
Before AES crypt
Len: 0x00000009
84 FA 77 09 0A 91 9D 31 76 
After AES crypt
Len: 0x00000009
FC 6D 47 41 00 72 E9 A4 C1 
len(left)=101 i(bytes processed)=66
len(current block)=11
confirm_count=1
PKT BLK: 5

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 14 6D 
blkseq from remote = 00000010
Before AES crypt
Len: 0x0000000A
A2 0E E1 6E 3A 55 28 7A 37 78 
After AES crypt
Len: 0x0000000A
A5 B4 01 47 41 00 D5 65 43 34 
len(left)=87 i(bytes processed)=80
len(current block)=12
confirm_count=1
PKT BLK: 6

PKT SIZE=0x0000002D
Header
Len: 0x00000004
5B 05 6F 9D 
blkseq from remote = 00000011
Before AES crypt
Len: 0x0000002A
BF 58 1D 34 5A 71 95 1C 78 6F 5E B8 1C DE 78 15 
 D9 DE A4 01 C4 24 78 DA BB 7F 0D F9 77 6E 4D F2 
 6F 27 FA 62 2B 50 0F CE 95 C1 
After AES crypt
Len: 0x0000002A
AC 89 01 6D 41 03 00 01 8C 9B BB FB 0E 00 03 04 
 04 04 13 41 03 00 01 15 00 0A D0 FF E3 EC 03 00 
 0A D1 FF E3 EC 03 75 63 07 35 
len(left)=41 i(bytes processed)=126
len(current block)=44
confirm_count=2
PKT BLK: 7

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 F1 B3 
blkseq from remote = 00000012
Before AES crypt
Len: 0x00000017
1B 05 F5 17 BF 40 F6 40 24 AE 37 85 85 B3 FF F5 
 35 7C DE 31 2E 00 CB 
After AES crypt
Len: 0x00000017
D5 CF 01 6D 41 03 00 01 8C 9B BB FB 0E 00 03 03 
 00 08 01 FA 36 25 0A 
len(left)=14 i(bytes processed)=153
len(current block)=25
confirm_count=3
PKT BLK: 8

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 37 70 
blkseq from remote = 00000013
Before AES crypt
Len: 0x0000000A
7E 73 20 6E 72 73 6D 79 E7 C7 
After AES crypt
Len: 0x0000000A
CE FA 01 47 41 00 97 1F 58 E0 
len(left)=0 i(bytes processed)=167
len(current block)=12
confirm_count=3
Sending seventh(7) TCP packet, session cmd 109, pkt 4
sess4pkt1ack
Len: 0x00000008
83 87 89 E0 0C 47 41 00 
aes_checksum_crc32=0x0000C975
Before AES crypt
Len: 0x0000000A
83 87 89 E0 0C 47 41 00 C9 75 
After AES crypt
Len: 0x0000000A
D7 68 97 7A 63 5A 18 10 08 50 
crc32(after aes crypt)=0000BFFB
sess4pkt2ack
Len: 0x00000008
AC 93 86 E0 0C 47 41 00 
aes_checksum_crc32=0x00005861
Before AES crypt
Len: 0x0000000A
AC 93 86 E0 0C 47 41 00 58 61 
After AES crypt
Len: 0x0000000A
3F 41 34 CC 44 14 FD AD 9D CD 
crc32(after aes crypt)=0000C239
CHATID 3 input
Len: 0x00000149
00 00 00 01 5E E1 2D 31 BD 86 AF AD C7 19 85 C2 
 A8 13 22 CD 32 70 0B 81 72 19 B9 65 52 9E D9 14 
 20 AF 42 AE 4F 71 1A 63 B4 6E 82 5F B1 8F A9 0F 
 5F 7F EC BD 35 99 7D 32 74 77 49 9B 29 EC CD A5 
 71 E2 24 A3 C6 11 11 3F E4 EC 25 35 FF DE 79 6F 
 AD FC 55 B0 0C 20 9B 13 8F C6 26 88 1F EA 33 5B 
 D9 21 FC 6C 9F 45 B4 4F 1C D6 0B AA E7 8D 48 1B 
 36 89 F0 50 64 7A 1E 34 FE 30 52 7B E8 0F 19 55 
 E0 12 31 67 76 26 9B 0B 54 F9 B5 04 17 43 97 D6 
 94 83 87 BC DE 0C 6F 87 14 7B 63 3B AA 14 B0 36 
 9C AE A2 2A C5 22 EB E0 58 71 85 25 A5 6E 4B 10 
 D4 97 73 DC 2D 1C 86 91 C9 C7 7C 96 BC 94 48 74 
 3F D5 93 63 0D 14 18 A3 0B 12 BC 99 21 10 13 95 
 6C 81 38 64 2E 55 EC 4B F8 9D 02 D4 F1 3E 72 3A 
 CF 13 F0 B9 62 7C 31 F0 60 E3 CB 75 70 70 97 B4 
 CD 5D 58 03 0A BC 6C B0 04 00 8A B3 31 D0 99 F2 
 83 35 F9 31 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 32 37 34 
CHATID(hash) 3 OUTPUT
Len: 0x00000014
30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 F9 
 20 1F 02 11 
buf_newblk3
Len: 0x00000064
41 06 00 00 03 04 03 15 75 AA BB CC 38 36 AA BB 
 01 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 
 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 
 03 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 69 
 73 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 72 
 65 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 0A 
 0A 0A 0A 00 
NEWBLK 3 input
Len: 0x000000BD
30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 F9 
 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 65 
 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 5F 
 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 32 
 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 30 
 31 33 63 64 64 37 32 37 34 41 06 00 00 03 04 03 
 15 75 AA BB CC 38 36 AA BB 01 CC A9 02 28 DD A5 
 43 A5 15 A9 EF 08 00 05 E7 B1 C6 CE 04 00 06 C7 
 E5 EB 09 00 07 D1 FF E3 EC 03 03 02 68 69 0A 0A 
 50 6C 65 61 73 65 20 76 69 73 69 74 20 6F 75 72 
 20 73 69 74 65 20 68 65 72 65 3A 20 77 77 77 2E 
 73 69 74 65 2E 6F 72 67 0A 0A 0A 0A 00 
NEWBLK(hash) 3 OUTPUT
Len: 0x00000014
08 EB 85 1D E0 CD 85 F3 F2 18 B8 A3 EF CE 15 65 
 B6 41 9D E7 
NEWBLK3 new OUTPUT
Len: 0x000000D3
6A 30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 
 F9 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 5F 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 
 32 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 32 37 34 41 06 00 00 03 04 
 03 15 75 AA BB CC 38 36 AA BB 01 08 EB 85 1D E0 
 CD 85 F3 F2 18 B8 A3 EF CE 15 65 B6 41 9D E7 BC 
 CC A9 02 28 DD A5 43 A5 15 A9 EF 08 00 05 E7 B1 
 C6 CE 04 00 06 C7 E5 EB 09 00 07 D1 FF E3 EC 03 
 03 02 68 69 0A 0A 50 6C 65 61 73 65 20 76 69 73 
 69 74 20 6F 75 72 20 73 69 74 65 20 68 65 72 65 
 3A 20 77 77 77 2E 73 69 74 65 2E 6F 72 67 0A 0A 
 0A 0A 00 
newblk 3 RSA SIGN input
Len: 0x00000080
6A 30 3D AF 64 7D 0E 2C D1 6E 8F BD EE BC 11 61 
 F9 20 1F 02 11 23 6D 61 72 67 72 65 74 74 2E 72 
 65 6E 7A 75 6C 6C 69 38 37 30 30 2F 24 78 6F 74 
 5F 70 61 72 61 70 65 74 31 70 61 72 61 70 65 74 
 32 70 61 72 61 70 65 74 33 3B 34 66 65 61 36 36 
 30 31 33 63 64 64 37 32 37 34 41 06 00 00 03 04 
 03 15 75 AA BB CC 38 36 AA BB 01 08 EB 85 1D E0 
 CD 85 F3 F2 18 B8 A3 EF CE 15 65 B6 41 9D E7 BC 
 
newblk 3 RSA SIGN output
Len: 0x00000080
37 35 A0 39 A7 14 55 2C DB 3E 7A AF 96 4D 7E 8A 
 2D F5 18 07 EC 36 5D AA C5 20 CB 9F F2 59 73 AE 
 5F 54 9E 7C A3 82 7F D0 68 E0 CF A1 35 43 83 65 
 AC 7F B4 7B 5B FC F8 7B 1D 6E DF 4A 15 EA 84 6E 
 F1 88 23 55 38 23 C3 67 8E 5D D2 40 DB A8 E7 48 
 0A 76 DE 79 00 43 9B 6F 16 64 95 7D 8F 33 22 44 
 37 C3 EB 70 84 CA 18 CA D5 6C 3F D5 5F 1F 6C 10 
 3A 90 D5 D0 75 7D 32 31 D1 5B CE 51 59 57 1F ED 
 
sess4pkt3
Len: 0x00000108
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 F4 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 D3 01 37 35 A0 39 A7 14 55 2C DB 3E 7A 
 AF 96 4D 7E 8A 2D F5 18 07 EC 36 5D AA C5 20 CB 
 9F F2 59 73 AE 5F 54 9E 7C A3 82 7F D0 68 E0 CF 
 A1 35 43 83 65 AC 7F B4 7B 5B FC F8 7B 1D 6E DF 
 4A 15 EA 84 6E F1 88 23 55 38 23 C3 67 8E 5D D2 
 40 DB A8 E7 48 0A 76 DE 79 00 43 9B 6F 16 64 95 
 7D 8F 33 22 44 37 C3 EB 70 84 CA 18 CA D5 6C 3F 
 D5 5F 1F 6C 10 3A 90 D5 D0 75 7D 32 31 D1 5B CE 
 51 59 57 1F ED CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 
 D1 FF E3 EC 03 03 02 68 69 0A 0A 50 6C 65 61 73 
 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 74 65 
 20 68 65 72 65 3A 20 77 77 77 2E 73 69 74 65 2E 
 6F 72 67 0A 0A 0A 0A 00 
aes_checksum_crc32=0x00001795
Before AES crypt
Len: 0x0000010A
F7 C0 02 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 04 04 F4 01 41 02 00 01 2B 05 20 41 05 00 0A D1 
 FF E3 EC 03 00 00 03 00 01 01 00 02 EB CA B8 FD 
 0F 04 03 D3 01 37 35 A0 39 A7 14 55 2C DB 3E 7A 
 AF 96 4D 7E 8A 2D F5 18 07 EC 36 5D AA C5 20 CB 
 9F F2 59 73 AE 5F 54 9E 7C A3 82 7F D0 68 E0 CF 
 A1 35 43 83 65 AC 7F B4 7B 5B FC F8 7B 1D 6E DF 
 4A 15 EA 84 6E F1 88 23 55 38 23 C3 67 8E 5D D2 
 40 DB A8 E7 48 0A 76 DE 79 00 43 9B 6F 16 64 95 
 7D 8F 33 22 44 37 C3 EB 70 84 CA 18 CA D5 6C 3F 
 D5 5F 1F 6C 10 3A 90 D5 D0 75 7D 32 31 D1 5B CE 
 51 59 57 1F ED CC A9 02 28 DD A5 43 A5 15 A9 EF 
 08 00 05 E7 B1 C6 CE 04 00 06 C7 E5 EB 09 00 07 
 D1 FF E3 EC 03 03 02 68 69 0A 0A 50 6C 65 61 73 
 65 20 76 69 73 69 74 20 6F 75 72 20 73 69 74 65 
 20 68 65 72 65 3A 20 77 77 77 2E 73 69 74 65 2E 
 6F 72 67 0A 0A 0A 0A 00 17 95 
After AES crypt
Len: 0x0000010A
F5 19 F0 E5 E8 A8 7C FB 93 38 5C 38 3B FA 39 BF 
 66 5D C2 D6 F0 DA 3E C7 60 05 B6 D0 8D 92 1F 08 
 B4 91 05 DE 35 91 D5 19 DC 96 E5 4F 07 D6 FA 14 
 EB 46 5F 46 20 21 E5 68 61 B5 F7 44 49 4D 50 0F 
 86 B3 8B AE 15 9B 2A 14 6C 05 9C 87 54 84 AB 23 
 72 D9 60 70 7B 4F F7 BE 21 F8 C6 FE 44 54 E1 1D 
 04 CE D4 BD 6C DE 72 B8 9F 17 5B 99 3A 8F 1E 8C 
 64 F5 4B 80 FB F7 50 67 CD FC CB B6 24 2E CE 7A 
 B6 7C 51 AF 1F 86 95 D7 00 86 6A F2 72 A7 95 33 
 50 7A 87 B7 DC 4B 9C 22 68 B7 03 A4 A7 8E E0 4D 
 EE FC 4B A8 0F 65 C5 57 7A E1 89 35 34 76 67 BA 
 CD CA 87 D0 83 BE E9 2D B5 C1 33 03 71 14 DB CE 
 13 DA 6E BB F9 DA 9A C3 BD 18 D0 7E 96 54 41 CE 
 67 8A D2 2F 96 41 8B 5D A6 83 7C 19 13 BA 21 F9 
 26 B1 95 77 BB B0 AA FF 4B EA 34 4D E1 BB 08 F2 
 E7 4D 5B D7 71 04 05 19 00 5A EA 8D 6C CA 8C 4B 
 44 35 A4 A7 2B 2A 1F C3 BB 8D 
crc32(after aes crypt)=000028CE
sess4pkt4
Len: 0x00000013
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 
aes_checksum_crc32=0x00009116
Before AES crypt
Len: 0x00000015
A0 87 03 6D 41 03 00 01 D5 BC 8A AC 05 00 03 04 
 00 08 01 91 16 
After AES crypt
Len: 0x00000015
20 77 04 B6 90 AE 77 B6 51 05 84 01 19 BD 32 12 
 61 A5 8F 4D D8 
crc32(after aes crypt)=00004295
sess4pkt5ack
Len: 0x00000008
D5 9F 87 E0 0C 47 41 00 
aes_checksum_crc32=0x0000A6AF
Before AES crypt
Len: 0x0000000A
D5 9F 87 E0 0C 47 41 00 A6 AF 
After AES crypt
Len: 0x0000000A
D4 D1 65 19 DB 35 39 D7 E4 74 
crc32(after aes crypt)=0000565E
pkt block crc32=0000DEB4
total=0x00001474
last2b=0x0000CAC0
encode len: 0x0000000F
sess4pkt1header
Len: 0x00000004
1F 05 CA C0 
pkt block crc32=0000B3B2
total=0x00001474
last2b=0x0000A7C6
encode len: 0x0000000F
sess4pkt2header
Len: 0x00000004
1F 05 A7 C6 
pkt block crc32=0000035C
total=0x00001474
last2b=0x00001728
encode len: 0x0000010F
sess4pkt3header
Len: 0x00000005
9F 04 05 17 28 
pkt block crc32=0000C0BB
total=0x00001474
last2b=0x0000D4CF
encode len: 0x0000001A
sess4pkt4header
Len: 0x00000004
35 05 D4 CF 
pkt block crc32=0000BC0D
total=0x00001474
last2b=0x0000A879
encode len: 0x0000000F
sess4pkt5header
Len: 0x00000004
1F 05 A8 79 
Before RC4 encrypt
Len: 0x0000015C
1F 05 CA C0 D7 68 97 7A 63 5A 18 10 08 50 FB BF 
 1F 05 A7 C6 3F 41 34 CC 44 14 FD AD 9D CD 39 C2 
 9F 04 05 17 28 F5 19 F0 E5 E8 A8 7C FB 93 38 5C 
 38 3B FA 39 BF 66 5D C2 D6 F0 DA 3E C7 60 05 B6 
 D0 8D 92 1F 08 B4 91 05 DE 35 91 D5 19 DC 96 E5 
 4F 07 D6 FA 14 EB 46 5F 46 20 21 E5 68 61 B5 F7 
 44 49 4D 50 0F 86 B3 8B AE 15 9B 2A 14 6C 05 9C 
 87 54 84 AB 23 72 D9 60 70 7B 4F F7 BE 21 F8 C6 
 FE 44 54 E1 1D 04 CE D4 BD 6C DE 72 B8 9F 17 5B 
 99 3A 8F 1E 8C 64 F5 4B 80 FB F7 50 67 CD FC CB 
 B6 24 2E CE 7A B6 7C 51 AF 1F 86 95 D7 00 86 6A 
 F2 72 A7 95 33 50 7A 87 B7 DC 4B 9C 22 68 B7 03 
 A4 A7 8E E0 4D EE FC 4B A8 0F 65 C5 57 7A E1 89 
 35 34 76 67 BA CD CA 87 D0 83 BE E9 2D B5 C1 33 
 03 71 14 DB CE 13 DA 6E BB F9 DA 9A C3 BD 18 D0 
 7E 96 54 41 CE 67 8A D2 2F 96 41 8B 5D A6 83 7C 
 19 13 BA 21 F9 26 B1 95 77 BB B0 AA FF 4B EA 34 
 4D E1 BB 08 F2 E7 4D 5B D7 71 04 05 19 00 5A EA 
 8D 6C CA 8C 4B 44 35 A4 A7 2B 2A 1F C3 BB 8D CE 
 28 35 05 D4 CF 20 77 04 B6 90 AE 77 B6 51 05 84 
 01 19 BD 32 12 61 A5 8F 4D D8 95 42 1F 05 A8 79 
 D4 D1 65 19 DB 35 39 D7 E4 74 5E 56 
After RC4 encrypt
Len: 0x0000015C
86 FE 2A 12 7D 93 40 FD BD 5A 62 DF 7D 79 C3 FC 
 54 BA FA D9 05 5B 5B B5 46 A7 01 9F 3A 1E A7 26 
 62 9C 21 A8 A8 C7 66 84 28 EA 85 B7 46 4B 04 0F 
 6B 52 55 52 17 C1 6A 19 99 A8 9C FE B0 3A 01 47 
 53 11 70 6A 21 5C A5 AD EF F9 FB A5 C5 5A 9C 10 
 F7 9A FC 5D 93 6E C9 8C E4 DE D7 CC 98 D5 D9 78 
 47 DE F9 4B 05 26 E9 A5 68 1E B9 89 54 B7 16 DB 
 1A DF 3E EC FF 18 0C 4D 27 46 58 70 8E CE 43 13 
 4F BD 0A CD 97 8F AF 55 B5 3B 22 9D 0B C7 27 26 
 CC C4 74 FB D2 8F 4E FB 66 1B C2 CF 15 F0 B8 A9 
 89 4E 6C D2 F3 81 74 22 75 E1 22 35 1F 8F F6 E5 
 BB 0C E3 26 3F 16 54 0A 39 1B CC 02 AB 91 E6 B2 
 51 E2 FA 9E 19 C6 FF 71 88 19 99 EC 3E 04 00 CB 
 CB D8 E5 04 D6 40 1D 84 B1 B3 9F 26 AC C7 95 B1 
 43 E7 ED 25 1A 64 D1 CF 09 24 2A 43 82 02 4D 6A 
 21 A7 A6 81 36 20 BE 64 69 61 0A 67 09 B5 22 7D 
 87 64 B0 6D 33 81 C9 59 FE 4A 29 E3 3D 31 8F 41 
 09 00 63 33 76 54 C0 D5 5B 14 96 E9 F9 80 38 71 
 18 9D 4A 25 94 00 CD C6 AE A6 46 45 04 8A 1F 6C 
 9E C6 12 F9 30 88 96 F9 5B DA 48 39 38 43 6A D6 
 46 CE 3E 66 1F D8 41 3D B1 8B F4 2A 31 84 BF D3 
 7F 40 71 5E 35 AB 66 67 67 82 94 E2 
Send pkt
Len: 0x0000015C
86 FE 2A 12 7D 93 40 FD BD 5A 62 DF 7D 79 C3 FC 
 54 BA FA D9 05 5B 5B B5 46 A7 01 9F 3A 1E A7 26 
 62 9C 21 A8 A8 C7 66 84 28 EA 85 B7 46 4B 04 0F 
 6B 52 55 52 17 C1 6A 19 99 A8 9C FE B0 3A 01 47 
 53 11 70 6A 21 5C A5 AD EF F9 FB A5 C5 5A 9C 10 
 F7 9A FC 5D 93 6E C9 8C E4 DE D7 CC 98 D5 D9 78 
 47 DE F9 4B 05 26 E9 A5 68 1E B9 89 54 B7 16 DB 
 1A DF 3E EC FF 18 0C 4D 27 46 58 70 8E CE 43 13 
 4F BD 0A CD 97 8F AF 55 B5 3B 22 9D 0B C7 27 26 
 CC C4 74 FB D2 8F 4E FB 66 1B C2 CF 15 F0 B8 A9 
 89 4E 6C D2 F3 81 74 22 75 E1 22 35 1F 8F F6 E5 
 BB 0C E3 26 3F 16 54 0A 39 1B CC 02 AB 91 E6 B2 
 51 E2 FA 9E 19 C6 FF 71 88 19 99 EC 3E 04 00 CB 
 CB D8 E5 04 D6 40 1D 84 B1 B3 9F 26 AC C7 95 B1 
 43 E7 ED 25 1A 64 D1 CF 09 24 2A 43 82 02 4D 6A 
 21 A7 A6 81 36 20 BE 64 69 61 0A 67 09 B5 22 7D 
 87 64 B0 6D 33 81 C9 59 FE 4A 29 E3 3D 31 8F 41 
 09 00 63 33 76 54 C0 D5 5B 14 96 E9 F9 80 38 71 
 18 9D 4A 25 94 00 CD C6 AE A6 46 45 04 8A 1F 6C 
 9E C6 12 F9 30 88 96 F9 5B DA 48 39 38 43 6A D6 
 46 CE 3E 66 1F D8 41 3D B1 8B F4 2A 31 84 BF D3 
 7F 40 71 5E 35 AB 66 67 67 82 94 E2 
tcp1sock=0x00000734
tcp1connected=1
Result
Len: 0x0000006A
F9 E1 70 5F AA 3B EA BB 8D 78 45 47 89 91 87 7C 
 F5 8A A9 3E C2 CD 59 8C BA 06 12 3A 59 76 9A 13 
 CA 9A 93 72 CB 28 30 28 38 1F BA 06 69 2C 0D 64 
 0F A3 F9 F7 A2 EA DF 36 53 B5 FB 44 5E 63 AD C8 
 E0 46 E8 6D 72 9D E8 9C EE 0C C0 9D 56 70 96 55 
 02 81 66 D2 AD 11 63 F4 BF CC C8 17 F2 E9 B6 CD 
 01 6E 37 07 81 23 3C A6 5E 68 
Before RC4 decrypt
Len: 0x0000006A
F9 E1 70 5F AA 3B EA BB 8D 78 45 47 89 91 87 7C 
 F5 8A A9 3E C2 CD 59 8C BA 06 12 3A 59 76 9A 13 
 CA 9A 93 72 CB 28 30 28 38 1F BA 06 69 2C 0D 64 
 0F A3 F9 F7 A2 EA DF 36 53 B5 FB 44 5E 63 AD C8 
 E0 46 E8 6D 72 9D E8 9C EE 0C C0 9D 56 70 96 55 
 02 81 66 D2 AD 11 63 F4 BF CC C8 17 F2 E9 B6 CD 
 01 6E 37 07 81 23 3C A6 5E 68 
After RC4 decrypt
Len: 0x0000006A
1B 05 D3 58 E1 DA 92 3A 11 65 13 58 7C EF 65 05 
 F9 A5 EF C0 58 8A 5B C0 51 FE 40 76 A8 F8 B0 B7 
 1D 62 93 B2 17 07 5F 1E F3 BC 5A 52 7A C6 5A D1 
 27 41 08 A2 02 99 E9 B2 5A EE 3A 9F C8 61 A2 E2 
 66 35 05 75 37 88 61 3E F6 15 62 EF 5C 49 2A FB 
 53 20 AB 90 6C FC 62 30 0B FB 8E 21 1B 05 D0 27 
 A3 5F 95 D3 9B 33 76 E2 81 BB 
PKT BLK: 1

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 D3 58 
blkseq from remote = 00000014
Before AES crypt
Len: 0x0000000A
E1 DA 92 3A 11 65 13 58 7C EF 
After AES crypt
Len: 0x0000000A
F7 C0 02 47 41 00 21 ED 76 E6 
len(left)=92 i(bytes processed)=14
len(current block)=12
confirm_count=0
PKT BLK: 2

PKT SIZE=0x00000032
Header
Len: 0x00000004
65 05 F9 A5 
blkseq from remote = 00000015
Before AES crypt
Len: 0x0000002F
EF C0 58 8A 5B C0 51 FE 40 76 A8 F8 B0 B7 1D 62 
 93 B2 17 07 5F 1E F3 BC 5A 52 7A C6 5A D1 27 41 
 08 A2 02 99 E9 B2 5A EE 3A 9F C8 61 A2 E2 66 
After AES crypt
Len: 0x0000002F
FE 95 02 6D 41 03 00 01 8C 9B BB FB 0E 00 03 05 
 04 04 18 41 06 00 01 10 00 0A D1 FF E3 EC 03 00 
 13 10 00 22 01 00 23 01 00 25 01 5E 6C C3 89 
len(left)=41 i(bytes processed)=65
len(current block)=49
confirm_count=1
PKT BLK: 3

PKT SIZE=0x0000001A
Header
Len: 0x00000004
35 05 75 37 
blkseq from remote = 00000016
Before AES crypt
Len: 0x00000017
88 61 3E F6 15 62 EF 5C 49 2A FB 53 20 AB 90 6C 
 FC 62 30 0B FB 8E 21 
After AES crypt
Len: 0x00000017
A7 DC 02 6D 41 03 00 01 8C 9B BB FB 0E 00 03 04 
 00 08 01 55 3C 2A A8 
len(left)=14 i(bytes processed)=92
len(current block)=25
confirm_count=2
PKT BLK: 4

PKT SIZE=0x0000000D
Header
Len: 0x00000004
1B 05 D0 27 
blkseq from remote = 00000017
Before AES crypt
Len: 0x0000000A
A3 5F 95 D3 9B 33 76 E2 81 BB 
After AES crypt
Len: 0x0000000A
A0 87 03 47 41 00 99 30 D3 C3 
len(left)=0 i(bytes processed)=106
len(current block)=12
confirm_count=2
message delivered
